AWS Elastic Beanstalk HTTPS

问题描述 投票:0回答:1

我可以编码但我对服务器或DNS设置一无所知。

我发现我可以轻松地使用beanstalk来启动我正在处理的应用程序,但我不完全了解如何正确创建DNS条目并启用HTTPS。

在Route 53中,我能够成功创建一个“托管区域”,将我的域指向amazons四个名称服务器,并创建两个A记录。我为“domain.tld”和“www.domain.tld”创建了一条A记录,并且我为别名选择了“是”,为评估目标健康状况选择了“是”。对于别名的每个A记录,我输入了长的“environment.key.region2.elastickbeanstalk.com”URL,他们给了我在Beanstalk中创建的应用程序。

令我惊讶的是一切正常,访问domain.tld或www.domain.tld转到root index.php文件。有一个更好的方法吗?我不确定我做的是否是正确的方法。

另外,我的问题的第二部分:如何设置HTTPS? - 我观看了一个YouTube视频,其中的人进入服务>证书管理器输入“* .domain.tld”,我做了,选择了DNS验证,创建了一个CNAME记录,因为它要求我做,状态更新成功“发布“,我回到beanstalk>配置>负载均衡器,并在”安全elb监听器“下为协议选择HTTPS,并为我的证书选择”* .domain.tld“。

所以现在当我去www.domain.tld或domain.tld时,没有任何事情发生。如果我去https://www.domain.tld它显示证书,但如果我去https://domain.tld它会说“连接不私有NET :: ERR_CERT_COMMON_NAME_INVALID”点击继续键入消息。

一般来说,我希望在没有人进入https的情况下自动转到https://domain.tld的所有内容://

我不得不将我的环境类型更改为“load balanced”以查看“https / certificate”设置,但我希望能够在“单个实例”上使用https。

此外,当更改Route 53“DNS的东西”时,我是否需要重新启动我的应用程序?

amazon-web-services https dns ssl-certificate elastic-beanstalk
1个回答
0
投票

1)你的Route53 - > EB设置听起来不错。

2)您在尝试浏览https://domain.tld时看到的证书问题是因为您的证书仅涵盖*.domain.tld,其中不包括domain.tld。您可以重新颁发证书以涵盖两者。

3)如果你想将http://domain.tld重定向到https://domain.tld,你需要在你的web服务器(apache,nginx等)中使用逻辑来做到这一点,因为DNS不能在协议级别运行。

4)如果要直接在EB实例而不是负载均衡器上使用证书,则必须安装证书并适当配置Web服务器。如果你能负担得起保持负载均衡器的费用,这将是一个更容易的解决方案。

5)进行DNS更改后,您不需要重新启动应用程序。

© www.soinside.com 2019 - 2024. All rights reserved.