AWS ALB默认域名是否支持官方颁发的TLS/SSL证书实现HTTPS访问？

• 目前AWS官方不支持直接通过ALB默认分配的DNS域名使用HTTPS访问服务，也没有公开发布过相关功能的上线规划。

你提到的为各区域ELB域名签发通配符证书默认挂载的方案目前不可行，主要有两个核心限制：

1. 安全隔离问题：如果同一区域的所有ALB都共用*.region.elb.amazonaws.com的通配符证书，无法实现不同用户ALB服务的身份隔离，任意用户都可以用该证书伪造同区域其他用户的ALB服务，存在严重的安全风险。
2. 域名所有权限制：elb.amazonaws.com属于AWS官方所有的域名，通配符证书的签发和使用权限由AWS管控，不会开放给普通用户挂载到自有负载均衡资源上，避免证书滥用引发的安全事故。

如果是非生产场景不想额外申请域名和证书，可以采用以下替代方案：

• 生成自签名SSL证书，绑定到ALB的HTTPS监听器上，访问时手动忽略浏览器的不安全告警即可满足测试需求。
• 使用自己已有域名的二级子域名，在AWS ACM中免费申请对应子域名的SSL证书，绑定到ALB即可正常使用HTTPS访问，无需额外购买新域名。

内容的提问来源于stack exchange，提问作者maslick