เปิดใช้งาน https บนอินสแตนซ์ EC2

ฉันมี IP สาธารณะที่ยืดหยุ่นสำหรับอินสแตนซ์ EC2 ของฉัน ฉันมีเซิร์ฟเวอร์ Nginx ทำงานอยู่ (และ nodejs เป็นเซิร์ฟเวอร์ส่วนหลัง) ฉันต้องการเปิดใช้งานการเข้าถึง HTTPS ไปยังเซิร์ฟเวอร์ของฉัน

คำถามของฉัน:

1. ฉันสามารถสร้างใบรับรอง SSL (ไม่ลงนามด้วยตนเอง) โดยใช้ IP สาธารณะแบบยืดหยุ่นของฉันได้หรือไม่

2. ถ้าไม่ แผนกของฉันมีโดเมน สมมติว่า https://www.example.com. ฉันจะป้อนบันทึก (และที่ไหน) ได้อย่างไร https://www.example.com/base-route ชี้ไปที่ IP สาธารณะที่ยืดหยุ่นของฉันโดยไม่กระทบกับเส้นทางที่มีอยู่หรือไม่ หากเป็นไปได้ ฉันจะสร้างใบรับรอง ssl สำหรับ https://www.example.com หรือ https://www.example.com/base-route

3. หากฉันสร้างใบรับรอง SSL ใหม่สำหรับ https://www.example.com/base-routeจะมีผลกระทบใด ๆ กับใบรับรองที่มีอยู่สำหรับ https://www.example.com/?

4. เส้นทางใหม่พูดว่า /route-2 บนชื่อโดเมนที่เชื่อมโยงชี้ไปที่เส้นทางที่ถูกต้อง ตัวอย่างเช่น, https://www.example.com/base-route/route-2 ชี้ไปที่ http://ip-address/route-2

1. ใช่

2-4. ติดตั้งใบรับรอง SSL บนโดเมน/โดเมนย่อย ดังนั้น คุณจะใช้ใบรับรอง SSL เดียวกันสำหรับ

วิธีที่ดีที่สุดคือสร้างชื่อโดเมนใหม่สำหรับอินสแตนซ์ EC2 ของคุณ เช่น บางสิ่งบางอย่าง.example.comเป็นระเบียน A ที่ชี้ไปยัง IP แบบยืดหยุ่นของคุณ จากนั้นคุณสามารถเปิดพอร์ต 80 และ 443 ในไฟล์ กลุ่มรักษาความปลอดภัย และสร้างใบรับรอง SSL ใหม่ เช่น ผ่าน letsencrypt.org. ซึ่งจะให้ HTTPS URL อิสระแก่คุณ https://something.example.com

หากคุณยังต้องการที่จะอยู่ภายใต้ http://example.com/something คุณจะต้องกำหนดค่า reverse proxy บนเว็บเซิร์ฟเวอร์ที่มีอยู่ (สมมติว่าเป็นเซิร์ฟเวอร์อื่นที่ไม่ใช่เซิร์ฟเวอร์ที่เราพูดถึงนี้) นั่นเป็นหัวข้อสำหรับคำถามอื่น

หวังว่าจะช่วยได้ :)