сертификат не соответствует имени aws частный IP

Использование AWS ec2 с балансировщиком нагрузки и эластичным IP-адресом.

Я пытаюсь добавить сертификат SSL, но получаю следующую ошибку.

Certificate does not match name shop.domain.com
Subject ip-172-31-19-115
Valid from 13/Jul/2015 to 12/Jul/2016
Issuer  ip-172-********

Я знаю, что ip-172 - ******** это частный IP, а публичный - 54 - *********

У меня вопрос: как получить общедоступный IP-адрес по SSL? Ниже приведены шаги, которые я предпринял:

openssl genrsa -out private-key.pem 2048
openssl req -sha256 -new -key private-key.pem -out csr.pem

Затем отправил на rapidSSL.

Затем добавьте в балансировщик нагрузки таким образом. http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/elb-update-ssl-cert.html

Через консоль, а не из командной строки.

Что мне не хватает, как получить общедоступный IP-адрес на private.key & csr.pem