Sichere Lightsail CDN-Distributionen mit SSL/TLS-Zertifikaten - Amazon Lightsail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sichere Lightsail CDN-Distributionen mit SSL/TLS-Zertifikaten

Sie können Amazon Lightsail TLS/SSL-Zertifikate für Ihre Lightsail-Distributionen erstellen. Wenn Sie ein Zertifikat erstellen, geben Sie den primären und alternativen Domänennamen für das Zertifikat an. Wenn Sie benutzerdefinierte Domänen für Ihre Verteilung aktivieren und das Zertifikat auswählen, werden diese Domänen als benutzerdefinierte Domänen Ihrer Verteilung hinzugefügt. Nachdem Sie den DNS-Akte Ihrer Domänen aktualisiert haben, um auf Ihre Verteilung zu verweisen, akzeptiert Ihre Verteilung den Datenverkehr und stellt Ihre Inhalte mithilfe von HTTPS bereit. Es gibt ein Kontingent für Anzahl der Zertifikate, die Sie erstellen können. Weitere Informationen finden Sie unter Lightsail-Service-Quotas.

Weitere Informationen zu SSL-/TLS-Zertifikaten finden Sie unter SSL-/TLS-Zertifikate.

Wichtig

Die Domainnamen, die Sie bei der Erstellung eines SSL/TLS-Zertifikats für Ihre Distribution angeben, dürfen nicht von einer anderen Distribution für alle Amazon Web Services (AWS) -Konten verwendet werden, einschließlich Verteilungen auf dem Amazon-Service. CloudFront Sie können das Zertifikat für die Domänen erstellen, aber Sie können das Zertifikat nicht mit Ihrer Verteilung verwenden.

Voraussetzung

Bevor Sie beginnen, müssen Sie eine Lightsail-Distribution erstellen. Weitere Informationen finden Sie unter Erstellen einer Verteilung und Netzwerkverteilungen für die Bereitstellung von Inhalten.

Erstellen eines SSL-/TLS-Zertifikates für Ihre Verteilung

Vervollständigen Sie das folgende Verfahren, um ein SSL-/TLS-Zertifikat für die Verteilung zu erstellen.

  1. Melden Sie sich bei der Lightsail-Konsole an.

  2. Wählen Sie auf der Lightsail-Startseite die Registerkarte Networking (Netzwerk).

  3. Wählen Sie den Namen der Verteilung aus, für die Sie ein Zertifikat erstellen möchten.

  4. Wählen Sie die Registerkarte Benutzerdefinierte Domänenauf der Verwaltungsseite Ihrer Verteilung aus.

  5. Scrollen Sie auf der Seite nach unten zum Abschnitt Attached certificates (Angefügte Zertifikate).

    Alle Ihre Verteilungszertifikate sind auf der Seite unter dem Abschnitt Attached certificates (Angefügte Zertifikate) aufgeführt – einschließlich Zertifikaten, die für andere Verteilungen erstellt wurden, und Zertifikaten, die verwendet und nicht verwendet werden.

  6. Wählen Sie Create certificate (Zertifikat erstellen).

  7. Geben Sie in das Textfeld Certificate name (Zertifikatname) einen eindeutigen Namen ein, um Ihr Zertifikat zu identifizieren. Klicken Sie nun auf Continue (Weiter).

  8. Geben Sie den primären Domänennamen (z. B. example.com), den Sie mit dem Zertifikat verwenden möchten, im Textfeld Specify up to 10 domains or subdomains (Bis zu 10 Domänen oder Unterdomänen angeben) ein.

  9. (Optional) Geben Sie alternative Domänenamen (z. B. www.example.com) in die verbleibenden Felder Specify up to 10 domains or subdomains (Bis zu 10 Domänen oder Unterdomänen angeben) ein.

    Sie können Ihrem Zertifikat bis zu neun alternative Domänen hinzufügen. Sie werden alle Domänen Ihres Zertifikats mit Ihrer Verteilung verwenden können, nachdem Sie benutzerdefinierte Domänen aktiviert und das Zertifikat für Ihre Verteilung ausgewählt haben.

  10. Wählen Sie Erstellen.

    Ihre Zertifikatsanforderung wird gesendet und der Status Ihres neuen Zertifikats wird in Attempting to validate your certificate (Es wird versucht, Ihr Zertifikat zu validieren) geändert. Während dieser Zeit versucht Lightsail, den Bestätigungseintrag des Zertifikats zum DNS der primären Domain hinzuzufügen. Nach einiger Zeit ändert sich der Status in Valid (Gültig).

    Wenn die automatische Validierung fehlschlägt, müssen Sie das Zertifikat mit Ihren Domänen validieren, bevor Sie es mit Ihrer Verteilung verwenden können. Weitere Informationen finden Sie unter Validierung von SSL-/TLS-Zertifikaten für Ihre Verteilung.