För att ställa in ett SSL-certifikat för din domän med hjälp av AWS, följ dessa organiserade steg:
-
Tillgång till Amazon Certificate Manager (ACM):
- Navigera till avsnittet ACM i AWS Management Console.
-
Skapa ett nytt certifikat:
- Välj "Skapa certifikat".
- Välj mellan privata och offentliga certifikat. För domänanvändning väljer du offentligt.
- Ange domäninformation och välj SSL-typ (t.ex. TLS 1.2 eller moderna versioner).
-
Verifiera domänägarskap:
- Ladda upp ett befintligt SSL-certifikat om det finns tillgängligt.
- Om inte, skapa en CNAME-post med hjälp av AWS-tillhandahållna värden.
- Gå till din domänregistrator (t.ex. Esadax) och lägg till CNAME-posten som pekar på AWS servrar.
-
Distribuera certifikatet:
- Bifoga certifikatet till dina AWS-resurser (t.ex. Elastic Load Balancer, API Gateway, CloudFront).
- Se till att tjänsterna distribueras i samma region som din ACM-konfiguration (t.ex. USA, östra delen).
-
Uppdatera DNS-inställningar:
- Om du använder en tredjepartsregistrator uppdaterar du deras DNS-inställningar med CNAME-posten som tillhandahålls av AWS.
-
Testa SSL-konfiguration:
- Använd verktyg som SSL Labs för att verifiera certifikatinstallationen.
- Se till att all trafik dirigeras via HTTPS; kontrollera domänkonfigurationer för korrekt routning.
-
Övervaka och förnya:
- Ställ in en påminnelse om att förnya certifikatet innan det löper ut, vanligtvis efter 12 månader.
- Vänta upp till 40 minuter på att certifikatet ska spridas innan du ger program fullständigt förtroende.