Recentemente, comecei a entrar no tópico segurança, mais especificamente SSL (HTTPS). Pesquisando no Google, observei que a Amazon Web Services (AWS) oferece gratuitamente certificados SSL para EC2 Load Balancers.
Entretanto, gastei um dia inteiro tentando realizar o setup e seguindo os tutoriais oficiais e não oficiais, nada deu certo.
Eu tenho um domínio registrado na GoDaddy, vamos assumir www.meudominio.com. Meu website é hospedado na Amazon Web Services (AWS). Eu tenho acesso para editar tanto os registros de DNS como qualquer configuração da AWS . Eu li um pouco sobre o LetsEncrypt, outra versão gratuita de SSL, mas o meu website é ASP.NET (C#) e roda em IIS Windows, não Linux.
Com tudo isso em mente, segue abaixo o que tentei fazer:
1. Obter certificado SSL do AWS Certificate Manager
Eu escolhi a opção de verificar via DNS, o que significa que eu adcionei um registro CNAME na GoDaddy.
Se você observar atentamente nas imagens acima, os valores do registro CNAME estão no centro da página AWS. Esses valores foram adcionados na GoDaddy.
- Editar Load Balancer Listeners:
- Editar Security Groups
NOTA: Tanto o Inbound como o Outbund foram configurados com as informações acima. Eu também defini estes grupos tanto para o Load Balancer como para a minha instância.
- Editar Route 53 Hosted Zones
O registro tipo A type aponta para o IP da minha instância.
O registro NS foi gerado pela Amazon (Eu adcionei os name servers da GoDaddy's também).
O registro SOA foi gerado pela Amazon e não foi modificado.
O CNAME foi adcionado por mim. Novamente, contém os valores do certificado SSL.
- CURL Test
O teste com CURL retorna: "Failed to connect to www.website.com port 443: Connection timed out."
Eu não sei onde errei, ou porque não esta funcionando. Qualquer ajuda é bem vinda! Agradeço a sua atenção.