向Amazon ELB导入证书——跳过Global根CA

• Amazon ELB（包括ALB、NLB、传统CLB）不需要你上传Global根CA证书，因为主流客户端（浏览器、移动设备等）的信任存储中已经预装了DigiCert的Global根CA，根证书无需通过ELB传输给客户端。
• 你只需要准备以下两个证书文件拼接后的内容即可上传：
  1. 你的域名服务器证书（DigiCert发给你的主证书）
  2. DigiCert提供的中间CA证书（即Global根CA的下级签发证书）
  • 拼接顺序：先放服务器证书内容，再放中间CA证书内容，不要加入根CA证书。
• 若你误将根CA证书包含在上传的文件中，ELB会自动忽略它（因为根证书是自签名的，ELB不会将其加入到发送给客户端的证书链里），但主动移除根证书能减少证书文件大小，避免不必要的带宽占用。
• 上传后，ELB会自动验证证书链的有效性，只要中间CA能关联到客户端信任的根CA，客户端就能正常信任你的ELB服务。

内容的提问来源于stack exchange，提问作者Sunil