AWS Elastic Beanstalk 中的 HTTPS 配置

Question

我在弹性 beanstalk 中有一个 node.js 应用程序，我希望通过 HTTPS 使用它。但由于某种原因，它不能安全地连接。 我遵循的步骤：

1. 在 Route53 中使用我自己的域创建了一个托管区域。
2. 收到用于域验证的电子邮件，接受并创建托管区域。
3. 在 EB 环境配置中为 https 启用端口 443。
4. 为安全组中端口 443 的 https 添加了新的入站规则。

然后，当我在浏览器中点击 url (https://myurl.us-west-1.elasticbeanstalk.com/) 时，它会显示页面但不安全。我附上了截图。

Answer 1

只是巩固研究结果，希望它对其他人也有用。

我在这里大大简化了，但是浏览器在验证证书时执行的两个关键检查是证书链和站点名称。 （至少这两个似乎是证书问题的两个最常见来源。）

使用证书链浏览器检查证书是否由知名（且受信任）机构签署。因此，首先您需要一个由知名证书颁发机构颁发的适当证书。最简单的可能是从 AWS Certificate Manager 获得一个。但是您可以改为从证书颁发机构获得一个。见这里：http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html

公平地说，您实际上可以使用自签名证书，甚至可以通过将您的签名证书添加到浏览器中的受信任证书列表中来抑制警告。但这对于公共网站来说并不是一个真正的选择，因为它需要您网站的每个访问者手动添加您的受信任证书。

通过名称检查，浏览器只需验证您在 url 栏中输入的站点名称与证书上列出的名称之一匹配。要满足此检查，您必须将 www.mydomain.com（或任何您的域）配置为 Route53 中 ELB 的别名。然后将您的浏览器指向 www.mydomain.com（而不是 elasticbeanstalk url）。