[請益] AWS ELB憑證問題

[loveruri (9361)]

小弟AWS新手,想請教有關ELB憑證問題

我在AWS上設定了一組ALB,設定到HTTPS的時候需要憑證

但我的網域已經再cloudflare上設定了https

可是當我下載CF的憑證嘗試上傳至AWS 憑證管理時卻缺少了certificate chain

https://imgur.com/ngQTqwk

我翻遍CF的網站也沒找到類似的訊息

所以最後只好讓ALB只走HTTP,但依舊可以正常訪問HTTPS

如果用AWS自帶的憑證是可以解決,但就少了cloudflare的CDN,而且AWS憑證有效期僅一年

不知道我這樣設定是否有問題,還是照標準應該走AWS的CDN才對?

抱歉剛開始玩AWS,很多架構名詞不是很了解,先感謝各位大大指教

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.222.110.45
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1537183085.A.A9F.html
→ blackhippo: https://goo.gl/LHDbTs 試試？
→ Molsely: 前端用哪邊就用哪邊的憑證，中段可以不用放
→ Molsely: AWS憑證可以無限展延。
→ Molsely: 用整套就是前端用cloudfront
→ loveruri: 感謝上面大大回應,那我前端就走CF的憑證了
→ loveruri: 因為我還是找不到匯入CF證書到AWS的方法...
→ Molsely: cloudflare憑證是拿不出來的吧? 肉用免費還給你外帶?