Загрузить сертификат в IAM

Question

Я разработал приложение django и успешно развернул его на AWS Beanstalk. Теперь я хотел бы сертифицировать SSL и успешно создал сертификат, следуя документации здесь:

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-ssl.html

Но мне интересно, что дальше? Я успешно запустил последнюю строку

openssl pkcs12 -export -out example.com.pfx -inkey privatekey.pem -in server.crt

Но тогда я не знаю, что мне делать дальше? Это руководство не совсем показывает, каков будет следующий шаг.

Answer 1

Загрузите сертификат, выполнив следующую команду:

$ aws iam upload-server-certificate --server-certificate-name ExampleCertificate --certificate-body file://Certificate.pem --certificate-chain file://CertificateChain.pem --private-key file://PrivateKey.pem

Примечание. Замените имена файлов и ExampleCertificate именами для загруженных вами файлов и сертификата. Для получения дополнительной информации см. Upload-server-certificate.

После загрузки сертификата команда возвращает метаданные о загруженном сертификате, включая имя ресурса Amazon (ARN) сертификата, понятное имя, идентификатор (ID) и дату истечения срока действия. Вы можете просмотреть загруженный сертификат, выполнив следующую команду:

$ aws iam list-server-certificates

Больше документов здесь