如果负载均衡器具有有效的 CA 证书，我能否在 AWS 实例上使用自签名证书？

Can I use a self-signed certificate on an AWS instance if the load balancer has a valid CA certificate?

我们正在使用 Cloudflare，它指向 EC2 实例前面的 AWS 负载均衡器。这里的目标是进行端到端加密，但我试图了解此设置的哪些部分实际上需要来自证书颁发机构的证书，以及我们是否可以在 Cloudflare 和 AWS 之间使用一整套免费证书。

  1. Cloudflare - 我们可以使用他们的免费通用 SSL 证书来保护从 Cloudflare 到负载均衡器的流量。

  2. AWS Load Balancer - 我们可以使用附加到负载均衡器的免费 AWS 证书。同样的证书cannot be installed on the EC2 instance.

  3. EC2实例 - 我们可以在这里使用自签名证书吗，还是需要继续从公认的权威机构购买证书？我的理解是，是的，我们可以只使用自签名证书，只要负载均衡器具有来自 Amazon 或其他权限。

Cloudflare 设置为 Full SSL mode，它不会验证原始证书并允许其自签名，但我认为这仅适用于我们案例中的负载均衡器。

您可以在实例上使用任何您想要的 SSL，自签名或来自证书颁发机构。

通过这样做，数据将在您的负载均衡器和 EC2 实例之间传输时被加密。

只有 AWS 服务需要 ACM 证书或从有效证书颁发机构上传的证书。

如果您使用的是自签名证书，请确保您的服务器保密。