Certificats

Comment puis-je utiliser les certificats fournis par LightSail ?

Les certificats SSL/TLS sont utilisés pour établir l'identité de votre site Web ou de votre application, et pour sécuriser les connexions entre les navigateurs et votre site Web. Lightsail fournit un certificat signé à utiliser avec votre équilibreur de charge, qui assure la terminaison SSL/TLS avant d'acheminer le trafic vérifié vers vos instances cibles via le réseau sécurisé. AWS Les certificats Lightsail ne peuvent être utilisés qu'avec les équilibreurs de charge Lightsail, et non avec des instances Lightsail individuelles.

Comment puis-je valider mon certificat ?

Les certificats Lightsail sont validés par domaine, ce qui signifie que vous devez fournir une preuve d'identité en confirmant que vous possédez le domaine de votre site Web ou que vous avez accès à celui-ci avant que le certificat ne puisse être fourni par l'autorité de certification. Lorsque vous demandez un nouveau certificat, Lightsail tente de le valider automatiquement. Si le certificat ne peut pas être validé automatiquement, Lightsail vous demandera d'ajouter un enregistrement CNAME à la ou aux zones DNS du ou des domaines que vous êtes en train de valider. Vous aurez 72 heures pour ajouter l'enregistrement CNAME à l'endroit où vous gérez actuellement vos zones DNS, qu'il s'agisse de la gestion DNS de Lightsail ou d'un fournisseur d'hébergement DNS externe.

Que se passe-t-il si je ne peux pas valider mon domaine ?

Vous devez être en mesure de confirmer que vous êtes le propriétaire d'un domaine à des fins de sécurité. Cela signifie que si vous ou un membre de votre organisation ne pouvez pas ajouter d'enregistrement DNS pour valider votre certificat pour une raison quelconque, vous ne pourrez pas utiliser un équilibreur de charge compatible HTTPS avec Lightsail.

Combien de domaines et sous-domaines puis-je ajouter à mon certificat ?

Vous pouvez ajouter jusqu'à 10 domaines ou sous-domaines par certificat. Lightsail ne prend actuellement pas en charge les domaines génériques.

Comment puis-je changer les domaines associés à mon certificat ?

Pour changer les domaines (ajout/suppression) associés à votre certificat, vous devrez soumettre à nouveau le certificat et revalider la propriété des domaines. Suivez les étapes des écrans de gestion de certificats pour régénérer votre certificat et ajouter ou supprimer des domaines lorsque vous y êtes invité.

Comment puis-je renouveler mon certificat ?

Lightsail gère le renouvellement de vos certificats SSL/TLS. Cela signifie que Lightsail essaie de renouveler automatiquement les certificats avant leur expiration, sans aucune action de votre part. Votre certificat Lightsail doit être activement associé à un équilibreur de charge avant de pouvoir être automatiquement renouvelé.

Qu'arrive-t-il à mon certificat lorsque je supprime mon équilibreur de charge ?

Si votre équilibreur de charge est supprimé, votre certificat l'est également. Si vous avez besoin d'utiliser un certificat pour le(s) même(s) domaine(s) ultérieurement, vous devrez demander et valider un nouveau certificat.

Puis-je télécharger mon certificat fourni par Lightsail ?

Non, les certificats Lightsail sont liés à votre compte Lightsail et ne peuvent pas être supprimés et utilisés en dehors de Lightsail.