3.申请证书

3.1 打开ACM服务控制台

在 Service 下拉框中，选择 “Security, Identity, & Compliance” > “Certificate Manager”

选择请求公有证书

3.4 选择验证方式

如果您的域名托管在Route 53，则建议您使用DNS验证，并在验证页面，点击在Route 53中创建记录。否则，您可以按照页面提示，任意验证方式。

3.5 配置成功后，过一会后即可查看状态为已颁发。

当我们发现我们的证书状态为已颁发状态时，这时就可以说明我们的认证证书已经申请成功啦！

接下来您就可以使用HTTPS协议访问域名，测试是否配置成功。如果我们使用HTTPS协议访问域名没有出现拒接或者丢失的信息就说明我们已经配置完成啦，这里的每一步大家都需要认证操作，如果出现错误的话就自己多操作几次，我自身而言就是操作了好几次才成功的，多一点耐心其实就会成功！

5.在Amazon CloudFront上启用HTTPS并配置ACM公有证书

5.1 海外区域的配置方法如下：

在CloudFront上配置ACM公有证书需要在弗吉尼亚北部区域（us-east-1）预置ACM公有证书。

创建DNS记录，域名指向CloudFront域名。
编辑CloudFront分配。
在备用域名部分输入域名，并选择刚才之前创建的自定义SSL证书。

然后在证书下拉框中选择上传完成的证书即可。

6.在Amazon API Gateway上启用HTTPS并配置ACM公有证书

您需要使用HTTP API 或者REST API的自定义域名，本文以HTTP API为例。这里，我们假定您已经部署好API Gateway并且可以正常访问，如 test API。
1. 选择自定义域名，点击创建:
2. 创建完成后，点击 API映射，点击配置API映射:
3. 观察域名详细信息，记录下API Gateway 域名，这里的域名还需要我们下一步去填入，可以提前复制在一边，需要时再使用，不然还需要回到上一步：
至此，您就可以在域名解析生效后，使用自定义域名访问API Gateway了。

7.实战总结

本篇文章Dream向大家介绍了ACM证书的申请方法，以及我们如何在ALB上启用HTTPS并配置ACM公有证书，和在CloudFront上启用HTTPS并配置ACM公有证书，以及在Amazon API Gateway上启用HTTPS并配置ACM公有证书。希望大家可以从中收获到一些经验以及亲手部署的成就感和满足感~
如果你顺利的完成了以上操作，相信你对ACM证书的相关知识和申请方法以及各种配置过程已经了如指掌啦！也快快去给身边需要申请ACM证书的小伙伴去露一手吧~如果还有任何问题的话，欢迎在评论区或者私信告诉我吧！

入门资源网址：利用 Amazon Certificate Manager(ACM)服务，快速申请免费的公有证书
亚马逊云科技专为开发者们打造了多种学习平台：
/p>
1. 入门资源中心：从0到1 轻松上手云服务，内容涵盖：成本管理，上手训练，开发资源。
2. 架构中心：亚马逊云科技架构中心提供了云平台参考架构图表、经过审查的架构解决方案、Well-Architected 最佳实践、模式、图标等。
3. 构建者库：了解亚马逊云科技如何构建和运营软件
4. 用于在亚马逊云科技平台上开发和管理应用程序的工具包：用于在 AWS 上进行构建的工具
br> 【专属福利】
福利一：100余种产品免费套餐。其中，计算资源Amazon EC2首年12个月免费，750小时/月；存储资源 Amazon S3 首年12个月免费，5GB标准存储容量。

br> 福利二：最新优惠大礼包，200 数据与分析抵扣券， 200 数据与分析抵扣券，200 数据与分析抵扣券，200机器学习抵扣券，200$微服务与应用开发抵扣券。
br> 福利三：解决方案CloudFormation一键部署模版库

最后，作者很感谢能够阅读到这里的读者。如果看完觉得好的话，还请轻轻点一下赞或者分享给更多的人，你们的鼓励就是作者继续行文的动力。
如果你喜欢的话，就不要吝惜你的一键三连了，我们下期再见~

微信公众号商务合作 | 资料领取 | 粉丝福利联系公众号
来源：是Dream呀

声明：本站部分文章及图片转载于互联网，内容版权归原作者所有，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！