為安全的容器服務網域建立 SSL/TLS 憑證 - Amazon Lightsail

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

為安全的容器服務網域建立 SSL/TLS 憑證

您可以為 Lightsail 容器服務建立 Amazon Lightsail TLS/SSL 憑證。建立憑證時,請指定憑證的主要和替代網域名稱。當您為容器服務啟用自訂網域並選擇憑證時,可以從憑證中選擇最多四個網域,這些網域將新增為容器服務的自訂網域。在您更新網域的 DNS 記錄,將流量引導至容器服務之後,服務就會接受流量並使用 HTTPS 提供內容。您可以建立的憑證數量有配額。如需詳細資訊,請參閱 Lightsail 服務配額

如需有關 SSL/TLS 憑證的詳細資訊,請參閱容器服務憑證

必要條件

開始之前,您需要建立 Lightsail 容器服務。如需詳細資訊,請參閱建立容器服務容器服務

建立容器服務的 SSL/TLS 憑證

請完成下列程序,為容器服務建立 SSL/TLS 憑證。

  1. 登入主 Li ghtsail 台

  2. 在 Lightsail 首頁,選擇 Containers (容器) 索引標籤。

  3. 選擇要建立憑證之容器服務的名稱。

  4. 在容器服務管理頁面上,選擇 Custom domains (自訂網域) 索引標籤。

  5. 向下捲動至頁面的 Attached certificates (連接的憑證) 區段。

    您的所有憑證都會列在頁面的「附加憑證」區段下,包括為其他 Lightsail 資源建立的憑證,以及使用中且未使用的憑證。

  6. 選擇 Create certificate (建立憑證)

  7. Certificate name (憑證名稱) 文字方塊中輸入唯一名稱,以識別您的憑證。然後選擇 Continue (繼續)。

  8. 將您要搭配憑證使用的主要網域名稱 (例如 example.com),輸入 Specify up to 10 domains or subdomains (指定最多 10 個網域或子網域) 欄位中。

  9. (選用) 將其他網域名稱 (例如 www.example.com),輸入 Specify up to 10 domains or subdomains (指定最多 10 個網域或子網域) 欄位中。

    您可新增最多 9 個替代網域至憑證。在您啟用自訂網域並選取服務的憑證之後,容器服務可使用最多 4 個憑證的網域。

  10. 選擇 Create certificate (建立憑證)

    系統會提交您的憑證請求,新憑證的狀態會變更為 Attempting to validate your certificate (正在嘗試驗證您的憑證)。在此期間,Lightsail 會嘗試將憑證的驗證記錄新增至主要網域的 DNS。一段時間後,狀態會變更為 Valid (有效)。

    如果自動驗證失敗,您必須使用您的網域驗證憑證,才能搭配容器服務使用。如需詳細資訊,請參閱驗證容器服務 SSL/TLS 憑證