Amazon cloudfront 需要 SSL 才能与 CNAME 一起使用答案

【问题标题】：SSL needed for Amazon cloudfront to use with CNAMEAmazon cloudfront 需要 SSL 才能与 CNAME 一起使用
【发布时间】：2013-10-24 11:42:50
【问题描述】：

我想为我的 S3 存储桶使用 Amazon Cloudfront 服务。另外，我会将它与 cname 一起使用。例如 http://cdn.mysite.com 而不是 blabla.cloudfront.com。

当我查看云端定价时，我发现带有 cname 的 ssl 证书的定价为 600 美元/月。我是否应该完全支付这笔钱，因为我不需要使用 htttps，我会像http://cdn.mysite.com 一样使用它。

【问题讨论】：

【解决方案1】：

如果您不使用带有CloudFront 的自定义 SSL 证书，则无需支付 600 美元/月的费用。

您可以根本不使用 SSL，也可以通过以 <distribution-id>.cloudfront.net 身份访问分发来使用他们的默认 SSL 证书

【讨论】：

谢谢，但在分发设置页面中，它让我选择了“默认 Cloudfront 证书”作为 SSL 证书，并且我为我的网站 (cdn.site.com) 添加了一个 CName，因为我将使用它而不是 .cloudfront.net。所以，既然我不会用它作为cdn.site.com，我不需要支付600美元/月，对吧？但是如果我想使用 https:// 作为我的 cname 我会付钱吗？
没错，如果您想在自定义 CNAME 上使用 https://，则需要为自定义 SSL 证书付费。否则，无需付费。
非常感谢，这让我很困惑 :)

【解决方案2】：

CloudFront 现在可与 AWS Certificate Manager 配合使用，这比典型的 SSL 证书便宜得多，而且更易于管理。

【讨论】：