AWS之SSL-go编程权威指南(二) - 码小课 - 程序员在线学习平台

当前位置:　首页>> 技术小册>> go编程权威指南(二)

**ACM介绍：**
AWS Certificate Manager (ACM) 处理创建、存储和续订公有及私有 SSL/TLS X.509 证书和密钥的复杂操作，这些证书和密钥可保护AWS网站和应用程序。您可以直接通过 ACM 签发证书，或者通过将第三方证书。ACM 证书可以保护单一域名、多个特定域名、通配符域或这些域的组合。ACM 通配符证书可以保护无限数量的子域。

说明：与阿里云的证书不同的是，在AWS申请的证书，一般只能用做AWS服务。而不像阿里云那样，购买证书后，可以下载，传到web服务器上，如nginx，指定ssl配置注能用。而aws的证书通常是配合aws相关服务一起用的。不能下载。

------------
**请求证书**
在ACM控制台，点击请求证书：
![](/uploads/images/20230216/711f80349898a0ffbd99c754e1efa8e7.png)
选择请求公有证书：
![](/uploads/images/20230216/71c664b653cb5b2807269718d6bd0e10.png)
填写域名：
![](/uploads/images/20230216/3385264850782bda5b075cc878b1e7c8.png)
这里也可以填通配符域名,如:*.domain.com
通配符域名证书可以应用于该域名下所有子域名，如：
a.domain.com
b.domain.com

申请完证书后，返回列表，就能查看到新申请的ssl证书：
![](/uploads/images/20230216/b68ab20a91e071c838b5f9ba433114cc.png)

------------

**如何使用ssl证书？**
aws的证书不像在阿里云购买的证书自由度那么高，不提供下载，主要应用于aws的服务。
aws的ssl要配合负载均器使用。

------------

**负载均衡器:**
负载均衡器在EC2控制台子菜单下。
![](/uploads/images/20230216/3b33905f6b32d969c1d9cdfcbf6998a2.png)
**添加一个负载均器：**
![](/uploads/images/20230216/de10c004cb2e7f5d36db71d3abe3bebf.png)
**添加一个Listener，来监听443端口：**
![](/uploads/images/20230216/449636cfc14a1f43257cd0dcd404dc4c.png)
**选择SSL证书和转发规则：**
![](/uploads/images/20230216/5afad6387852af2fdc1f8800e249f9a2.png)
在上面的步骤中可以为该负载均衡器选择我们前面申请好的证书
分别监听两个端口：80和443
对于访问80端口的请求，把该请求直接转到443端口。
而对于访问443的请求，则把该请求转发到指定的EC2实例上。

------------

**小结：**
aws的ssl功能实现是通过Load Balance负载均衡器来实现的，而不是在Web服务器端实现的。
aws的域名想使用ssl功能，只需要申请证书，添加负载均衡器即可，不用登录服务器操作。
acm也可以导入其它证书，需正规机构购买的专业证书，aws对于可导入证书的机构是有要求的。

该分类下的相关小册推荐：

go编程权威指南(一)

Go Web编程(中)

Go开发基础入门

Go进阶之分布式爬虫实战

Go-Web编程实战

GO面试指南

go编程权威指南(四)

深入浅出Go语言核心编程(三)

深入浅出Go语言核心编程(五)

深入浅出Go语言核心编程(四)

Go语言入门实战经典

Golang修炼指南