如何为链接到弹性S3应用程序的Amazon html文件配置https

Question

我已经将https支持添加到基于的弹性豆柄here应用程序(at https://www.albunack.net)中，向负载均衡器添加了亚马逊证书，如描述的here，注册了域名albunack.net和*.albunack.net。

在弹性豆柄上运行的部分工作正常，但是如果我移动到一些存储在称为reports.albunack.net的S3桶上的静态html文件，它就会挂起。

例如https://reports.albunack.net/new_acoustid_report1_1.html

非https url运行良好。

例如https://reports.albunack.net/new_acoustid_report1_1.html

我也需要在S3上做些什么吗？

Answer 1

基本上，S3不提供HTTPS流量。如果您想使用在途加密访问静态内容，则需要在其前面有一个CloudFront分发，或者我们可以说我们需要一个CDN。

参考资料：https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-https-requests-s3/

对于SSL证书，您可以像对负载均衡器那样免费颁发证书，但是您需要在North Virginia region下颁发它，以使它与您的CloudFront发行版一起工作。

在此之后，您可以使用CNAME更新您的DNS管理到您的CloudFront发行版，这将是一个DNS名称。

参考资料：https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/CNAMEs.html

毕竟，你和你的应用程序应该使用HTTPS访问您的图像之一。

https://<your-domain>/image1.png