AWS 无法对 S3 存储桶强制执行 https

Question

我已经尝试了几个关于如何通过 CloudFront 设置 https 的教程，但没有任何效果。 我从 S3 存储桶托管，该应用程序通过 http 协议运行良好，但我需要它是 https。

有没有人有关于如何进行这项工作的非常详尽的教程？

一些教程解释了如何设置证书，一些教程解释了如何使用 CloudFront 来处理其分发，我什至找到了一个 CloudFront 教程，其中解释了如何不使用 CloudFront 设置中的链接强制为证书创建错误的区域，所以我什至尝试过。

我还没有找到任何可以准确解释这种非常常见的设置需要做什么的内容，所以我希望这里有人有一些有用的资源。

Answer 1

我认为在为 S3 静态虚拟主机存储桶设置 CloudFront 分配时遇到的主要问题是Orign Domain Name 。

创建新分配时，在源设置下，源域名字段用作下拉菜单并列出您的存储桶。 除了从该列表中选择一个存储桶不适用于静态虚拟主机。 您需要专门将存储桶的端点放在那里，例如：

mywebhostingbucket.com.s3-website-sa-east-1.amazonaws.com

对于自定义域，您必须在分发设置、备用域名 (CNAME)下设置CNAME ，然后确保您在 us-east-1 区域拥有自定义 SSL 证书。

然后，您可以为 CloudFront 分配配置别名记录集。

Answer 2

这是使用 https 设置站点的完整答案。

我完成了本文档中的所有内容：

https://docs.aws.amazon.com/AmazonS3/latest/dev/website-hosting-custom-domain-walkthrough.html

它可以通过 http 使网站上线，但为了添加 https，我需要执行以下操作：

我为whatever.com申请了证书，之后尝试了一些建议。 但是还缺少一些东西。

要将域 (whatever.com) 的流量路由到 CloudFront 分配，您需要清除 A 记录的当前值并填写分配域名。

我查看的几个文件说将whatever.com S3 存储桶指向www.whatever.com S3 存储桶，并使用第二个来驱动站点。 由于 CloudFront 可以为多个域名提供服务，因此您可以同时设置分配的 CNAME，但您需要为两者设置 A 记录以分配并请求具有两个域名（带和不带 www）的 ACM 证书。 另外，我确实问过这个问题，所以如果您已经拥有证书，则无法对其进行编辑以执行此操作，这意味着您需要申请一个同时包含 what.com 和 www.whatever.com 的新证书

毕竟，当我去我的网站时，我仍然收到“拒绝访问”，所以为了解决这个问题，我必须在 CloudFront 中创建一个新的源，并将“源域名”设置为 S3 存储桶的完整地址（没有 http)，然后将默认 (*) 行为设置为 S3-Website-.....whatever.com 存储桶。

毕竟，我的网站可以通过 http 和 https 访问。 我希望这可以帮助任何经历过这一挑战的人。