Cloudfront 使用 ssl 将 www 重定向到裸域 [关闭]

Question

如果之前有人问过这个问题，请原谅我，有很多资源涉及到这个问题，但似乎没有什么适合我的特定 (https) 用例。

我正在尝试将https://www.example.com 重定向到https://example.com。同样，这应该适用于 http://www.example.com 到 https://example.com。

我已经使用 s3 存储桶的来源设置了一个云端分发，将 http 重定向到 https，添加了 cname example.com 并添加了我的域证书（适用于 www 子域以及裸域）。

我还设置了一个单独的分发，其 cname 为 www.example.com，添加了证书并将源设置为一个单独的 s3 存储桶，在（静态网站托管）中将所有请求重定向到 https://example.com。

http://example.com 到 https://example.com 的重定向按预期工作，但是 http(s)://www.example.com 到 https://example.com 没有。

在路由 53 中，我将根域别名为第一个 cloudfront 分布，而 www 别名为第二个。

Answer 1

感谢这个答案，我找到了解决方案：Amazon S3 Redirect and Cloudfront

简而言之：

如果源只是存储桶 ID，Cloudfront 不遵守 S3 中设置的重定向规则。相反，我必须将源设置为提供的 s3 静态网站主机名。

Answer 2

在 AWS 上托管网站以便：

https://www.example.com、http://www.example.com 和 http://example.com 都重定向到 https://example.com

你需要：

1. 创建两个名为：example.com 和 www.example.com 的 S3 存储桶。

2. 在这两个存储桶上打开 Static Website Hosting。

3. 在存储桶 www.example.com 中配置重定向到：https://example.com。 在存储桶属性中选择 Static Website Hosting => 将所有请求重定向到另一个主机名。在Target bucket or domain字段，输入example.com，在Protocol字段，输入https

4. 为这些存储桶创建 两个 CloudFront 分配。这些分布中的每一个都指向相应的存储桶：

5. 对于原始域名，提供静态网站托管部分中提供的存储桶网址。网址应具有以下形式（或类似形式）：example.com.s3-website-us-west-1.amazonaws.com

   • 在两个分发集上 HTTP 到 HTTPS 重定向。

   • 请勿使用亚马逊自动完成功能推荐的 URL！

   • 不要设置默认根对象属性！

6. 通过将 www.example.com 和 example.com 的 A 记录设置为指向相应的 CloudFront 分配来配置 DNS。

它为什么有效？ CloudFront 在两种情况下都提供从 HTTP 到 HTTPS 的重定向（有和没有 www）。 www.example.com 的存储桶提供到 example.com 的重定向。如果您没有此分配，则存储桶将无法重定向对 https://www.example.com 的请求。 S3 本身不支持静态网站托管的 HTTPS。