Installez le certificat générique sur l'équilibreur de charge AWS EC2

Je vais avoir des ennuis. J'ai suivi un guide que j'ai trouvé ici

http://www.thenetworkadministrator.net/index.php/2011/12/iis-ssl-certificate-into-amazon-elastic-load-balancer/

Et exportés par le cert et créé tous ces fichiers, mais il ne vous dit pas le fichier qui va dans quel domaine. J'ai essayé ce que je pense, toutes les combinaisons, mais il ne l'accepte pas

J'Configuration de l'équilibreur comme suit

Puis j'ai essayer de configurer le certificat

Installez le certificat générique sur l'équilibreur de charge AWS EC2

Puis vous pouvez le voir il me dit qu'il est invalide.

Dans le cas où il aide j'ai exporté à partir de IIS et suivi le tutoriel sur le lien fourni et le certificat est un DigiCert Certificat Générique ie (*.domain.com)

source d'informationauteur Dale Fraser

21

Veuillez lire le post: AWS Équilibrage de la Charge de SSL limitations. La solution suivante a fonctionné pour moi:
```
openssl rsa -in server.key -text
```
Puis copiez et collez le produit de sortie entre (y compris):
```
-----BEGIN RSA PRIVATE KEY-----
```
et
```
-----END RSA PRIVATE KEY-----
```
AWS Équilibreur de Charge avait accepté cette clé de succès.
3

Hmmh, tout semble correct à première vue, mais à un double-vérifier quelques détails.

Et exportés par le cert et créé tous ces fichiers, mais il ne le dit pas
vous de fichier qui va dans quel domaine.

Je peux pas tout suivre, dans la mesure où le guide indique clairement où le mettre pour qu'il fichiers:
Lorsque vous y êtes invité pour le certificat de touches suivantes:
- Ouvrir le fichier server.la clé qui a été créé à partir de ci-dessus avec openssl et coller dans la Clé Privée de zone de texte
- Ouvrir le fichier cert.pem qui a été créé à partir de ci-dessus avec openssl et de copier le texte à partir de --DÉBUT jusqu'à la fin du fichier et de le coller
  dans le Certificat de Clé Publique du textbox
Note: je n'ai rien mis dans la chaîne de certificats
La capture d'écran que vous avez fourni vous indique que vous avez sélectionné la bonne combinaison en fait, cependant ...

J'ai essayé ce que je pense, toutes les combinaisons, mais il ne l'accepte pas

... Je suppose que vous avez délibérément raccourci le textarea d'entrée des widgets pour Clé Privée et Certificat de Clé Publique diminution de la taille de l'image ou de masquer les véritables clés? Sinon le texte sera collé a la plupart disparu perdu en quelque sorte, dans la mesure où elle devrait ressembler à quelque chose comme:
```
-----BEGIN CERTIFICATE-----
MIICeDCCAeGgAwIBAgIGAOABb24uY29tMQwwCgb3DQEBBQUAMFMxCzAJBgNVBAYT
[...]
A WHOLE LOT MORE HEX DIGITS HERE!
[...]
q04lCMxITAfBgNVBAMTAAJW26+adw9C063H7I846ZbxHl6BkcTPsjL3b5JoZhyim
jbzH4dktTFNIkX4o
-----END CERTIFICATE-----
```
À cet égard, une autre cause peut être traité par cette réponse à Clé publique et privée cert ne correspondent pas:

Dirait que le problème était la façon dont j'ai été la copie du contenu
des clés et des certificats dans AWS Management console. J'ai été en utilisant un
Bureau Ubuntu cours d'exécution dans Virtual Box [...] une Fois que j'ai ouvert la clé et
cert fichiers sur la même case qu'
le navigateur web (sous Windows, dans ce cas), le cert est allé à travers tout
des beaux. Je devine que certaines parties du fichier ne sont pas sur
correctement lors de l'utilisation de l'partagé clip de conseil entre Virtual Box client
et l'hôte.

Compte tenu de la forte probabilité de caractères spéciaux figurant dans l'hex dump, c'est tout à fait possible pour diverses similaire copie&coller les scénarios ainsi, par exemple, entre SSH bornes avec le caractère erroné paramètres d'encodage etc.
2

Plus simple/plus concise explication que j'ai rencontré pour la création d'une auto-signé cert pour AWS ELBs est...
```
openssl genrsa -out server_privatekey.pem 1024
openssl req -new -key server_privatekey.pem -out server_certificate_csr.pem
openssl x509 -req -days 3650 -in server_certificate_csr.pem -signkey server_privatekey.pem -out server_certificate.pem
```
Puis dans AWS;

Nom de certificat: mycert

Clé privée: [contenu de la server_privatekey.pem]

Clé publique: [contenu de la server_certificate.pem]

Chaîne de certificat: [contenu de la server_certificate_csr.pem]

De crédit: https://forums.aws.amazon.com/message.jspa?messageID=381093

Vous devez vous connecter pour publier un commentaire.