从AWS API网关到Lambda的ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Question

我已经设置了一个lambda并附加了一个API Gateway部署到它。网关控制台中的测试都工作正常。我为*.hazeapp.net创建了一个AWS证书。我在API网关中创建了一个自定义域并附加了该证书。在Route 53区域中，我创建了别名记录，并使用了API网关下出现的目标(唯一可用的)。我将别名命名为rest.hazeapp.net。我的客户端收到ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误。Curl表示TLS服务器握手失败，这与SSL错误一致。Curl表示证书CA已签出。

我做错了什么吗？

Answer 1

当我的DNS条目直接指向API网关部署，而不是支持自定义域名的部署时，我遇到了这个问题。

查找要指向的域名：

aws apigateway get-domain-name --domain-name "<YOUR DOMAIN>"

响应包含要使用的域名。在我的例子中，我有一个Regional部署，所以结果是：

{
    "domainName": "<DOMAIN_NAME>",
    "certificateUploadDate": 1553011117,
    "regionalDomainName": "<API_GATEWAY_ID>.execute-api.eu-west-1.amazonaws.com",
    "regionalHostedZoneId": "...",
    "regionalCertificateArn": "arn:aws:acm:eu-west-1:<ACCOUNT>:certificate/<CERT_ID>",
    "endpointConfiguration": {
        "types": [
            "REGIONAL"
        ]
    }
}