¿Cómo puedo asociar un certificado SSL/TLS de ACM a un equilibrador de carga clásico, de aplicación o de red?

Breve descripción

ACM está integrado con Elastic Load Balancing. Puede solicitar un certificado público mediante ACM o importar un certificado a ACM. Tras crear o importar el certificado, puede asociarlo a su equilibrador de carga clásico, de aplicación o de red.

Resolución

Siga estos pasos para asociar un certificado SSL de ACM a su equilibrador de carga.

**Nota:**Los certificados de ACM deben solicitarse o importarse en la misma región de AWS que su equilibrador de carga.

Asocie un certificado SSL de ACM a un equilibrador de carga clásico

1. Abra la consola de Amazon EC2.
2. En el panel de navegación, seleccione Equilibradores de carga. A continuación, elija su equilibrador de carga clásico.
3. Elija la pestaña Agentes de escucha y, a continuación, elija Editar.
4. Para Protocolo del equilibrador de carga, elija HTTPS.
5. Para el certificado SSL, seleccione Cambiar.
6. Seleccione Elegir un certificado de ACM.
7. Seleccione el certificado en la lista desplegable de certificados y, a continuación, seleccione Guardar.

Asociar un certificado SSL de ACM a un equilibrador de carga de aplicaciones

1. Abra la consola de Amazon EC2.
2. En el panel de navegación, elija Equilibradores de carga, y, a continuación, elija su equilibrador de carga de aplicaciones.
3. Seleccione Añadir agente de escucha.
4. En Protocolo, elija HTTPS.
5. Para el puerto, elija 443.
6. Para las acciones predeterminadas, elija Reenviar a, y, a continuación, seleccione su grupo objetivo de ALB en la lista desplegable.
7. Para el certificado SSL predeterminado, elija Desde ACM (recomendado) y, a continuación, elija el certificado ACM.
8. Seleccione Guardar.

**Nota:**Los equilibradores de carga de aplicaciones admiten varios certificados SSL/TLS mediante la identificación de nombres de servidor (SNI). Si solicita un certificado público a ACM, no puede exportar las claves privadas de los certificados públicos emitidos por ACM. No puede instalar directamente los certificados emitidos por Amazon en las instancias de Amazon Elastic Compute Cloud (EC2). En su lugar, utilice el certificado con un equilibrador de carga y, a continuación, registre la instancia de EC2 detrás del equilibrador de carga.

Asociar un certificado SSL de ACM a un equilibrador de carga de red

1. Abra la consola de Amazon EC2.
2. En el panel de navegación, elija Equilibradores de carga, y, a continuación, su equilibrador de carga de red.
3. Seleccione Añadir agente de escucha.
4. En Protocolo, elija TLS.
5. Para el puerto, elija 443.
6. Para las acciones predeterminadas, seleccione Reenviar a y, a continuación, seleccione el grupo objetivo de NLB en el menú desplegable.
7. Para el certificado SSL predeterminado, elija Desde ACM (recomendado) y elija el certificado ACM.
8. Seleccione Guardar.

Información relacionada

Configure an HTTPS listener using the console

Create an HTTP listener for your Application Load Balancer

New – TLS termination for Network Load Balancers

Why can't I find my imported certificate for my load balancer or CloudFront distribution?

Application Load Balancers now support multiple TLS certificates with smart selection using SNI