首先,要擁有自己的 domain name,我已經在 AWS route 53 上申請好了。
再來,進到 AWS 的 certificate manager : https://aws.amazon.com/tw/certificate-manager/
選取佈建憑證。(我們沒有要建立自己的私有憑證機制)
申請公有憑證。
把自己的網址打進來,我是使用 *. 作 domain 開頭。
因我們有 route 53 可以自己設定 DNS,所以選擇 DNS 驗證。確認檢閱後,則會出現:
將給出來的 CNAME 名稱,與值都複製下來。
進到 route 53,點入你要設定的域名裡,點選 create recorder set:
選擇 type 為 CNAME,將剛剛 CNAME 的名稱填入右方 NAME,值填入右方 VALUE。
點選 create 以後,要等個三五分鐘,等待 DNS 資料在網路傳播開來。再回去 certificate manager 看,就會成為 "已發行" 的狀態。 至此成功。
沒有留言:
張貼留言