好用又免费的SSL证书，你不来一个吗？SA问答专栏
■ 导读
SSL/TLS 证书广泛用于保护网络通信的安全，包括加密通信双方的消息内容，以及确认网站的合法身份等。
以前，您可能需要支付高昂的费用来购买 SSL 证书，或者使用一些有效期很短的免费证书，此外，还不得不花精力来维护证书的续订、轮换等。现在，告诉您一个好消息！Amazon Web Services (AWS) 的 SSL 证书不仅好用而且还免费，您想不想即刻领回家？！
好用又免费的SSL正式，我来啦！
您可以利用 AWS Certificate Manager (ACM) 服务，来快速申请证书，并在 AWS 资源 (如 Elastic Load Balancer、Amazon CloudFront 和 API Gateway)上部署该证书，证书续订操作也可以放心交给 ACM 处理。
接下来就带您来实际体验下如何申请并使用 ACM 证书。
01
准备工作
01
您需要拥有一个域名或者有配置域名解析记录的权限，否则，您需要申请一个域名。以下操作以 Amazon Route 53 为例。
02
您需要确定自己将会使用 ALB，CloudFront，Amazon API Gateway 中的至少其中一项服务，并且熟悉如何使用该服务。
02
操作流程
本次操作会分别以AWS Application Load Balancer(AWS ALB)，Amazon CloudFront, Amazon API Gateway 为例，指导如何配置 ACM 公有证书。（中国区和海外区域可能会存在差异。）
1.1
给域名申请 ACM 公有证书
01
对于 AWS ALB 或者 Amazon API Gateway，需确认 ACM 预置证书和所对应的服务在相同的区域。需要注意的是，CloudFront 只能使用配置在弗吉尼亚北部区域（us-east-1）的证书。
02
进入到 AWS Console 中选择 ACM 服务。
03
找到预置证书并选择申请公有证书。
04
添加域名，建议使用通配符的方式，比如*.example.com， 这样对于同一个顶级的多个二级域名，可以使用同一个 ACM 公有证书，而不需要多次申请。选择 DNS 验证。
05
审核并确认，将所获得的 CNAME 记录添加到 DNS 配置中。
06
配置成功后，过一会后即可查看验证状态通过。
1.2
在 ALB 上启用 HTTPS 侦听器
并配置 ACM 公有证书
1、找到 ALB，并选择添加侦听器。
2、选择 HTTPS 协议，端口默认 443 并添加转发。
3、选择默认安全策略。
4、选择刚才创建的 SSL 证书，并保存。
5、接下来您就可以使用 HTTPS 协议访问域名，测试是否配置成功。
1.3
在 Amazon CloudFront 上启用
HTTPS 并配置 ACM 公有证书
在 CloudFront 上配置 ACM 公有证书需要在弗吉尼亚北部区域（us-east-1）预置 ACM 公有证书。
1、创建 DNS 记录，域名指向 CloudFront 域名。
2、编辑 CloudFront 分配。
3、在备用域名部分输入域名，并选择刚才之前创建的自定义 SSL 证书。
4、保存配置，并 https 访问域名测试是否成功。
1.4
在 Amazon API Gateway 上启用
HTTPS 并配置 ACM 公有证书
您需要使用 HTTP API 或者 REST API 的自定义域名，本文以 HTTP API 为例。
1、您已经部署好 API Gateway 并且可以正常访问，如 test API。
2、选择自定义域名，填入域名，创建区域性域名以及选择刚才创建的 ACM 证书。
3、创建完成后，在 API 映射部分选择之前部署的 API Gateway，即 test API 选择阶段路径并保存。
4、观察域名详细信息，记录下 API Gateway 域名。
5、添加 DNS 记录将域名解析到刚才记录的 API Gateway 域名（注意不是 test API 的域名）。
6、访问域名测试是否成功。
03
注意事项
目前，中国区 CloudFront 暂不支持使用 ACM 公有证书，如有需要，可将第三方证书导入到 AWS IAM 中后，再启用 HTTPS 功能。
更多资料
欢迎热爱不断学习的小伙伴
扫描下方二维码探索更多相关知识哟~
如何为 REST API
设置自定义域名
什么是 AWS
Certificate Manager？
END
马上点击阅读原文
探索 19 种产品，利用免费套餐
在 AWS 中国（宁夏）区域开始构建
AWS视频号现已开通啦！
欢迎各位小伙伴们找我玩耍哟~
扫码关注
AWS云计算 视频号
视频资讯任你看
扫码关注
AWS云计算
云上干货任你挑
