快速申请免费公有 SSL/TLS 证书及使用方法

SSL/TLS 证书广泛用于保护网络通信的安全，包括加密通信双方的消息内容，以及确认网站的合法身份等。以前，您可能需要支付高昂的费用来购买 SSL 证书，或者使用一些有效期很短的免费证书，此外，还不得不花精力来维护证书的续订、轮换等。现在，您可以利用 Amazon Certificate Manager(ACM)服务，来快速申请免费的公有证书，并在 云上资源 (如 Elastic Load Balancer、API Gateway)上部署该证书，证书续订操作也可以放心交给 ACM 帮您自动处理。

本教程会首先介绍 ACM 公有证书的申请方法，然后分别以 Amazon Application Load Balancer(ALB)， Amazon API Gateway 为例，指导如何配置 ACM 公有证书。（注：中国区 CloudFront 不支持 ACM 公有证书，请导入第三方证书）