Amazon Web Service S3存储桶不安全

Question

我创建了一个AWS S3存储桶并上传了我的应用程序。 当我在浏览器URL中输入端点时，该URL会提醒我该站点不安全的事实。 当我查看console.log时，看到以下警告：

该页面包括在非安全上下文中输入的密码或信用卡。

目前，我将端点引用为

http：//.s3-website.us-east-2.amazonaws.com

这是我在存储桶中创建域时由AWS生成的。 我尝试进入

https：//.s3-website.us-east-2.amazonaws.com

但这给了我一个URL未找到错误页面。

在哪里可以找到设置，以便可以使用https而不是http来引用我的网站？

谢谢。

Answer 1

S3存储桶不支持HTTPS进行网络托管。 但是您可以为此将CloudFront放在存储桶的前面。

https://medium.com/@sbuckpesch/setup-aws-s3-static-website-hosting-using-ssl-acm-34d41d32e394

Answer 2

根据您的安全需求，您还可以在s3中更改设置。 从AWS控制台转到您的s3存储桶。 单击权限，然后单击公共访问设置。 您可以将值设置为以下内容：

阻止新的公共ACL并上传公共对象（推荐）False删除通过公共ACL授予的公共访问权限（推荐）False阻止新的公共存储桶策略（推荐）True如果存储桶具有公共策略，则阻止公共和跨帐户访问（推荐）False

同样，这可能不适合您的安全需求，但是它将允许该URL工作。