s3 静态站点 + cloudfront + SSL 不适用于非 www

Question

我有一个托管在 s3 存储桶上的静态 html 网站。我已经生成了一个免费的 ssl 证书，我们将它导入到 ACM 中。

certbot --manual --server https://acme-v01.api.letsencrypt.org/directory -d example.com -d www.example.com

我已设置 cloudfront 以使用该证书。

在我的 DNS 提供商 (namecheap) 上，我设置了一个将 www 指向云端域名的 CNAME，并且还设置了从 mydomain.com 到 www.mydomain.com 的重定向

现在如果我去

https://www.example.com，它可以工作

https://example.com，一直挂到超时

谁能告诉我我错过了什么？

Answer 1

在我的 DNS 提供商 (namecheap) 上，我已经...将一个从 mydomain.com 重定向到 www.mydomain.com

有问题。您的“DNS 提供商”具有不支持 HTTPS 的重定向服务。他们不可能——重定向只能发生在 HTTPS 连接建立之后，并且 HTTPS 连接需要有效的证书。

重定向实际上从未在 DNS 中完成，尽管您的提供商的界面可能会给您这样的印象。重定向总是使用 Web 服务器完成的。您的提供商有一个 Web 服务器，当您将一个主机名配置为重定向到另一个主机名时，他们会提供并将 DNS 指向该服务器。

简而言之，如果不使用 Route 53 作为您的权威 DNS 主机，就无法在域顶点执行此操作。您不必将域名注册转移到 Route 53 注册商，但您需要将 Route 53 用于您的 DNS，并且您需要第二个存储桶和第二个 CloudFront 分配 - 请参阅Supporting HTTPS URL redirection with a single CloudFront distribution。