EC2 负载均衡器、SNI、同一服务器上的多个 SSL 域的问题

Question

我在一个实例上设置 EC2 负载均衡器时遇到问题，该实例具有多个受 SSL 保护的域。

是否可以让负载均衡器按原样传递 HTTPS 请求，并在服务器级别对其进行解密？如果是这样，我该如何设置？

我在 EC2 上有一个标准的 LAMP 设置。

Answer 1

在您的 Elastic Load Balancer 上，配置一个 TCP 侦听器，该侦听器侦听端口 443 并转发到实例上的端口 443。这将允许您的 EC2 实例执行 SSL 终止。

请注意，您将无法在此配置中使用粘性会话。