Certificado SSL da AWS sem o Load-Balancer?

Question

Eu tenho um aplicativo padrão do Elastic Beanstalk configurado e rodando muito em HTTP. Seguindo a Documentação da AWS , solicitei um certificado SSL e configurei-o com o CloudFront.

Em vez de um balanceador de carga, estou adicionando uma regra de ingresso ao grupo de segurança AWSEBSecurityGroup que abre a porta 443 para todo o tráfego de um único ambiente de instância. Detalhado aqui .

Usando este snippet;

Resources:
sslSecurityGroupIngress: 
Type: AWS::EC2::SecurityGroupIngress
Properties:
  GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
  IpProtocol: tcp
  ToPort: 443
  FromPort: 443
  CidrIp: 0.0.0.0/0

e fazendo o upload para .ebextensions / https-instance-securitygroup.config no servidor. No entanto, o certificado SSL ainda não está funcionando. Eu não tenho certeza porque, eu perdi alguma coisa?

Obrigado.