能否将AWS Public DNS作为域名为EC2实例启用HTTPS？

当然可以用AWS提供的ec2-*-*-*-*.compute.amazonaws.com这类格式的Public DNS给你的EC2实例启用HTTPS，但有几个关键细节需要你注意：

• 证书签发的兼容性：绝大多数主流证书颁发机构（CA），比如Let's Encrypt，都支持为这类AWS托管的Public DNS域名签发SSL证书。你可以通过DNS验证或者HTTP验证的方式完成域名归属校验，流程和自定义域名申请证书基本一致。
• 域名稳定性风险：这里要划重点——这个Public DNS不是固定不变的！如果你重启EC2实例，或者实例停止后重新启动（未绑定弹性IP的情况下），AWS会分配新的Public DNS给你的实例。这会直接导致之前申请的HTTPS证书失效，你得重新申请证书并重新配置服务，在生产环境中这会造成不必要的中断。
• 配置流程的差异：和自定义域名相比，用这个Public DNS配置HTTPS的操作步骤基本相同——你需要在Web服务器（比如Nginx、Apache）中配置证书文件，将证书和私钥关联到对应的站点配置块。唯一的区别是，你不需要自己管理DNS解析，AWS已经自动完成了Public DNS到实例IP的指向。
• 生产环境的最优选择：如果是用于生产业务，我强烈建议你使用自己的自定义域名，同时给EC2实例绑定弹性IP。这样既保证了域名和IP的稳定性，避免证书频繁失效的问题，也能让用户访问时更直观友好，毕竟这类AWS Public DNS的字符串太长且不够好记。

内容的提问来源于stack exchange，提问作者kamakhya mishra