網站已經有SSL證書，我想要使用帶SSL的CloudFront CDN

Question

我已經有一個https://網站，它有一個來自COMODO RSA的SSL證書。

我想開始將視頻放到雲端以加快它們的傳輸速度。

當我這樣做時，系統會提示'請求ACM證書'按鈕，點擊時說我需要爲我的網站添加SSL證書。

如果我添加此證書是否會打破任何內容？因爲我將因此擁有2個SSL證書 - 我很困惑。

感謝您的幫助

Answer 1

您通常不能從相同的證書頒發機構同一站點兩個證書，但在這裏是不適用 - AWS都有自己的CA，這當然是與Comodo不同。

在ACM中添加證書不會損害任何內容，但這可能是沒有必要的 - 如果您已經擁有證書以及隨附的中間鏈和密鑰，則可以在CloudFront中使用它upload it to IAM。

但是，除非您已擁有的證書特別有價值 - 例如EV證書（每年花費數百美元，並且在瀏覽器的地址欄中將您的公司名稱和國家/地區設置爲綠色），或者爲您提供某種類型的責任保護（某些SSL CA會根據認證級別提供這種保證），那麼使用ACM創建新證書將是最簡單的解決方案 - 它們很容易獲得，自行更新並且免費提供。

如果您不熟悉如何使用SSL證書，那麼使用ACM將成爲阻力最小的路徑，同樣不應該傷害任何東西。