Как применить SSL / TLS сертификат, примененный к облачному дист. в домен на AWS Route 53? - PullRequest
Новая
       80

Как применить SSL / TLS сертификат, примененный к облачному дист. в домен на AWS Route 53?

0 голосов
/ 11 июля 2019

Я установил дистрибутив облачного фронта и назначил ему SSL-сертификат:

enter image description here

Здесь указывается источник облачного фронта (может, в этом проблема?): enter image description here

Сам SSL-сертификат предназначен для доменов * .populationsimulator.com и www.populationsimulator.com:

.

enter image description here

Когда я перехожу на облачный фронт, расст. URL (https://d2vnsaiy1f228n.cloudfront.net/), все выглядит надежно:

enter image description here

Я настроил облачный фронт дис. URL как псевдоним в моем домене Route 53: enter image description here

Но когда я перехожу к URL-адресу Route 53 (http://www.populationsimulator.com/), вещи не выглядят безопасными, но они загружаются достаточно быстро, чтобы я поверил, что теперь он успешно указывает на облачный фронт ?: enter image description here

Невозможно войти на сайт, когда я пытаюсь включить https в URL (https://www.populationsimulator.com/): enter image description here

Какие-нибудь подсказки, где я ошибся? Заранее большое спасибо за помощь!

1 Ответ

1 голос
/ 12 июля 2019

Есть пара вещей, которые нужно исправить:

1.Первый Вам необходимо добавить www.populationsimulator.com в поданный альтернативный домен CloudFront (CNAME)

2 .. На route53 у вас есть запись для populationsimulator.com, но не для www.populationsimulator.com. После добавления www.populationsimulator.com в CNAME в CloudFront вы можете создать запись псевдонима в Route53 для www.populationsimulator. ком.

Как только вышеуказанные шаги будут выполнены, вы сможете получить доступ к веб-сайту с помощью http://www.populationsimulator.com, но не с https://populationsimulator.com.

Чтобы сделать https://populationsimulator.com, вам нужно получить сертификат с предметом с "populationsimulator.com" и populationsimulator.com в CNAME.

...