没有负载平衡器的AWS SSL证书?

我有一个标准的Elastic Beanstalk应用程序,通过HTTP设置并运行良好。 在AWS文档之后,我请求了一个SSL证书,并configuration了CloudFront。

我将一个入口规则添加到AWSEBSecurityGroup安全组中,而不是一个负载均衡器,它将打开端口443到单个实例环境的所有stream量。 详细在这里 。

使用这个片段;

Resources: sslSecurityGroupIngress: Type: AWS::EC2::SecurityGroupIngress Properties: GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]} IpProtocol: tcp ToPort: 443 FromPort: 443 CidrIp: 0.0.0.0/0 

并将其上传到服务器上的.ebextensions / https-instance-securitygroup.config。 但是,SSL证书仍然无法正常工作。 我不确定为什么,我错过了什么?

谢谢。