由于AWS北京环境是不提供证书的，需要通过openssl工具生成或者阿里云申请证书，以下以openssl生成证书为例。
1、创建私有密钥；
openssl genrsa 2048 > private-key.pem
2、使用RSA密钥生成证书请求文件，输入主体相关信息；
openssl req -new -x509 -nodes -sha256 -days 365 -key private-key.pem -outform PEM -out certificate.pem
主体相关信息可按照以下填写：
Country Name (2 letter code) [XX]: 例如：CN State or Province Name (full name) []: 例如：BeiJing Locality Name (eg, city) [Default City]: 例如：BeiJing Organization Name (eg, company) [Default Company Ltd]: 填写公司名字 Organizational Unit Name (eg, section) []: 可以不填 Common Name (eg, your name or your server‘s hostname) []: 可以不填 Email Address []: 填写邮箱
生成的证书和私钥必须通过AWS CLI 上传至服务器，使用AWSCLI的主机必须具有上传证书的权限。
1、配置aws权限；
aws configure
2、查看服务器所有证书；
aws iam list-server-certificates
3、上传证书到服务器
aws iam upload-server-certificate --server-certificate-name certificate_test --certificate-body file://certificate.pem --private-key file://private-key.pem
参考链接：https://blog.csdn.net/zhuyunier/article/details/89709035
原文：https://www.cnblogs.com/neozheng/p/14804939.html