Нужно ли мне больше одного сертификата SSL для моего приложения AWS EBS/EC2

Question

Мой домен приложения был куплен на GoDaddy, серверы NS указывают на маршрут 53. Route53 имеет записи A для эластичных балансировщиков для разных URL-адресов, которые управляют трафиком на моем Эластичный бобовый шток.

Нужно ли мне более одного сертификата SSL? Будет ли сертификат подстановки для этого сценария хорошим (я предполагаю, что он будет). Причина, по которой я запуталась, связана с настройкой системы и отсутствием понимания того, как SSL-сертификаты работают с записями A и балансировщиками нагрузки.

Answer 1

Подстановочный сертификат должен быть достаточным, но вам нужно будет использовать записи CNAME для сопоставления ваших поддоменов с различными ELB. Записи - это рецепт катастрофы, потому что ELB меняют IP часто.

Вам также необходимо загрузить сертификат в AWS и создать приемник HTTPS для каждого ELB, что очень интересно. See the ELB developer's guide.