ELB e autenticação de back-end com o Apache 2.4

Question

Eu tentei olhar para os guias da AWS e outras coisas, mas não consegui descobrir isso. Ao usar o ELB, há uma opção de autenticação de backend. Quero ativá-lo, mas não tenho certeza de qual certificado usar. Atualmente, temos uma chave do GoDaddy com uma cadeia de certificados adicionada. O certificado está trabalhando com o ELB sem problemas, mas o backend está desabilitado atualmente. Está pedindo um certificado de backend. Qual arquivo eu uso para isso? O certificado GoDaddy?

    

Answer 1

Sim e não ... depende.

Se você instalou o mesmo certificado no servidor de back-end, então, sim, esse é o certificado correto para usar no ELB para autenticação de back-end.

Caso contrário, não, se suas máquinas de back-end usarem um certificado diferente, você desejará usar o certificado instalado nas máquinas de back-end.

Você precisa verificar se é possível se conectar diretamente de um navegador ao servidor de back-end usando SSL, independentemente do ELB, antes que a autenticação de back-end funcione. Se o backend não estiver configurado corretamente para o SSL em geral, é muito mais fácil solucionar esse problema independentemente do ELB, já que o ELB não oferece muitas explicações quando a negociação de SSL de back-end não está funcionando.