2017-12-29 10 views
1

Jetty Webコンテナが組み込まれたJava Webサービスを実行しています。ルートCA署名付きSSL証明書(OpenSSLなし)を使用して、HTTPS経由でRESTful APIエンドポイントを提供したいと考えています。JettyはAWS Certificate Managerの証明書を提供するように設定できますか?

「無料」AWS Certificate Manager cert証明書を使用するように埋め込みJettyコンテナを設定することはできますか、AWSインフラストラクチャ(ELB、CloudFormationなど)でのみ使用する証明書ですか?もしそうなら、私はこれらの証明書がルートCA署名されていると仮定できますか?

基本的に私はThawte/GoDaddyの証明書に数百ドルを費やす必要があるのか​​、AWS経由で無料で入手できるのかどうかを判断しようとしています。マークさんのコメントから

+3

AWS Certificate Manager証明書は、ELB、CloudFront、およびAPI Gatewayでのみ使用できます。 ACM SSL証明書を使用するには、ELBまたはCloudFrontディストリビューションをJettyアプリケーションの前に配置する必要があります。 –

+1

あなたのサーバーの前に他のAmazonサービスを必要としない場合は、少なくとも実際のSSL証明書のNameCheapから〜10ドル/年を使うことができます。私は過去に何も問題なく使ってきました。 – stdunbar

答えて

0

は「AWS証明書マネージャの本命はELB、CloudFrontをしてAPI Gatewayによってのみを使用することができますあなたの桟橋のアプリケーションの前にELB、またはCloudFrontの分布を配置する必要があります。あなたが桟橋ベースSERVICを入れ場合ACM SSL証明書を使用するためには。だから、

はいあなたは、無料のAWSのルートCA署名本命のいずれかを使用することができますELBの背後にある。

関連する問題