公网证书能否用于内部私有Application Load Balancer的HTTPS加密？

结论很明确：不是必须用私有证书，公网证书完全可以用于内部私有ALB，保障从公网Web服务器到ALB的HTTPS请求安全，加密效果和私有证书一致

• 公网证书自带信任基础：公网CA颁发的证书（比如AWS ACM的公网证书）是主流浏览器、操作系统默认信任的，只要你的内部ALB绑定的域名能被公网Web服务器解析到，通信时证书验证不会出问题，不会弹出信任警告。
• 配置维护更省心：正如你提到的，公网证书（尤其是ACM托管的）支持自动续期，配置步骤简单，对概念验证环境来说，能快速搭建好HTTPS环境，不用额外折腾私有CA的信任链维护工作。
• 私有证书不是强制选项：私有证书一般用于完全不对外暴露的内部服务，或是使用私有域名的场景。你的流量路径是从公网Web服务器指向内部ALB，公网证书完全能覆盖安全需求，没有强制使用私有证书的要求。
• 需注意两个细节：一是公网Web服务器得能解析内部ALB的域名（可通过私有DNS或本地hosts配置实现）；二是ALB的安全组要允许公网Web服务器的IP访问443端口。

内容的提问来源于stack exchange，提问作者Ross Bush