通过自签名证书的 AWS 负载均衡器

Question

我有一个使用自签名证书在私有子网中运行 nodejs express 的实例。 我希望将它放在加载器平衡器下，它将使用原始证书连接到它的客户端转发到实例。 我使用 elb 尝试使用 ssl 代理策略进行上述操作，但它不起作用。实例仍然收到错误的证书。

我需要在快递方面进行代码更改吗？

Answer 1

我这样做了，但我使用了在我的 nodejs 应用程序上验证的自签名证书。因此，当 nodejs 中间件接收到负载均衡器连接时，它会拒绝它，因为它接收到 LB SSL。 我尝试使用 ELB 而不是 ALB 并添加了代理策略，但它仍然有效。我需要一种方法让 LB 将客户端 pem 传递给实例。