Amazon ELB и требование IP-адреса сертификата SSL
Существуют некоторые свободные веб-сайты DNS с, разъединяют полезные ресурсы. Я использовал freedns.afraid.org для установки шахты для запуска с того, пока я не настроил сервер для хостинга ее сам.
Dyndns хорош, но если Ваш адрес статичен, необходимо было или заплатить за сервис или продолжить переходить по ссылкам в электронных письмах, которые они послали для хранения DNS активным. Я также нашел бесплатный сервис скорее ограниченным.
Я знаю, что у нас должен быть статический IP-адрес для сертификата SSL
Нет, у вас нет. Установите SSL на ELB, и все готово.
Сертификаты не требуют статического IP-адреса. Им даже не нужен собственный IP-адрес, это приветствуется только потому, что около 15% Интернета все еще не поддерживает SNI.
Сертификаты требуют только, чтобы все, что пользователь вводит в URL-адрес, было частью имени субъекта ( обычно это общее имя, но это длинная история).
Итак, вам потребуется:
- сертификат, указывающий на api.example.com
- DNS-запись, указывающая api.example.com на IP-адрес вашего сервер (не имеет значения, является ли это ELB, эластичным IP-адресом, что бы вы ни вводили в свой компьютер, чтобы попасть на ваш сервер).
- Сервер, отвечающий на запросы, направленные на этот IP-адрес, который имеет соответствующий закрытый ключ сертификата.