Certificados

Como posso usar certificados provisionados pelo LightSail?

SSL/TLScertificados são usados para estabelecer a identidade do seu site ou aplicativo e proteger as conexões entre os navegadores e seu site. O Lightsail fornece um certificado assinado para uso com seu balanceador de carga, e o balanceador de carga SSL fornece TLS /terminação antes de rotear o tráfego verificado para suas instâncias de destino pela rede segura. AWS Os certificados do Lightsail só podem ser usados com balanceadores de carga do Lightsail, não com instâncias individuais do Lightsail.

Como faço para validar meu certificado?

Os certificados Lightsail são validados pelo domínio, o que significa que você precisa fornecer uma prova de identidade validando que você possui ou tem acesso ao domínio do seu site antes que o certificado possa ser provisionado pela autoridade de certificação. Quando você solicita um novo certificado, o Lightsail tenta validar automaticamente o certificado. Se o certificado não puder ser validado automaticamente, o Lightsail solicitará que você adicione CNAME um registro às zonas DNS do domínio ou domínios que você está validando. Você terá 72 horas para adicionar o CNAME registro onde quer que gerencie suas DNS zonas atualmente — seja no gerenciamento do DNS Lightsail ou em um DNS provedor de hospedagem externo.

O que acontece se eu não conseguir validar meu domínio?

Você deve validar que possui um domínio, para fins de segurança. Isso significa que se você ou alguém da sua organização não puder adicionar um DNS registro para validar seu certificado por qualquer motivo, você não poderá usar um balanceador de carga HTTPS habilitado com o Lightsail.

Quantos domínios e subdomínios posso adicionar ao meu certificado?

Você pode até dez domínios ou subdomínios por certificado. No momento, o Lightsail não oferece suporte a domínios curinga.

Como posso alterar os domínios associados ao meu certificado?

Para alterar (adicionar/excluir) os domínios associados a um certificado, é necessário reenviá-lo e revalidar sua propriedade dos domínios. Siga as etapas nas telas de gerenciamento do certificado para gerá-lo novamente e adicionar ou remover domínios quando solicitado.

Como renovo meu certificado?

O Lightsail fornece renovação gerenciada para SSL seus /certificados. TLS Isso significa que o Lightsail tenta renovar os certificados automaticamente antes que eles expirem, sem que você precise fazer nada. Seu certificado Lightsail deve estar associado ativamente a um balanceador de carga antes de poder ser renovado automaticamente.

O que acontecerá com meu certificado quando eu excluir o balanceador de carga?

Se o seu balanceador de carga for excluído, seu certificado também será excluído. Se você precisar usar um certificado para os mesmos domínios no futuro, precisará solicitar e validar um novo certificado.

Posso baixar meu certificado fornecido pelo Lightsail?

Não, os certificados do Lightsail estão vinculados à sua conta do Lightsail e não podem ser removidos e usados fora do Lightsail.