憑證

如何使用 Lightsail 建的憑證？

SSL/TLS證書用來建立您的網站或應用程序的身份以及瀏覽器與您的網站之間的安全連接。Lightsail 提供可與負載平衡器搭配使用的已簽署憑證，而且負載平衡器會在透過安全 AWS 網路將已驗證的流量路由到目標執行個體之前提供SSL/TLS終止。Lightsail 憑證只能與 Lightsail 負載平衡器搭配使用，而不能與個別的 Lightsail 執行個體搭配使用。

如何驗證我的憑證？

Lightsail 憑證經過網域驗證，這表示您必須先驗證您擁有或可存取網站網域，以提供身分證明，才能由憑證授權單位佈建憑證。當您要求新的憑證時，Lightsail 會嘗試自動驗證憑證。如果憑證無法自動驗證，Lightsail 會提示您將CNAME記錄新增至您正在驗證的網域DNS區域。無論是 Lightsail DNS 管理或外部DNS主機服務供應商，無論是目前管理DNS區域的任何地方，您都有 72 小時的時間可以新增CNAME記錄。

如果無法驗證我的網域，會發生什麼情況？

為了安全起見，您必須證明自己擁有網域。這表示如果您或組織中的某人因任何原因無法新增DNS記錄來驗證憑證，您將無法透過 Lightsail 使用HTTPS已啟用的負載平衡器。

可以在憑證增加多少個網域和子網域？

每個憑證可以新增最多 10 個域或子域。Lightsail 不支援萬用字元網域。

如何變更與憑證關聯的網域？

若要變更與憑證關聯的網域 (新增/刪除)，您需要重新提交憑證並重新驗證網域擁有權。按照憑證管理畫面中的步驟重新產生憑證，並在出現提示時新增或移除網域。

如何續約憑證？

Lightsail 為您的SSL/TLS憑證提供受管理的續約服務。這表示 Lightsail 會嘗試在憑證到期前自動續約憑證，不需要您採取任何動作。您的 Lightsail 憑證必須與負載平衡器主動關聯，才能自動續訂。

刪除負載平衡器時，我的憑證會發生什麼狀況？

刪除負載平衡器時，您的憑證也會隨之刪除。如果將來需要針對相同的網域使用憑證，需申請並驗證新的憑證。

我可以下載我提供的憑證嗎？

否，Lightsail 憑證已綁定到您的 Lightsail 帳戶，無法在 Lightsail 之外移除和使用。