AWS Cloudfront 备用域名 403 被禁止

Question

我已成功设置了 Cloudfront 发行版，并且能够导航到 Cloudfront 提供的默认域。 我还使用 AWS Certificate Manager (ACM) 设置了备用域名。 SSL 已通过我添加的 cname 记录颁发和验证。

对于我使用的 Google Domains 中的 cname 条目：

www CNAME cloudfront-distribution-name.cloudfront.net

当我尝试导航到备用域：domain.com 时，我收到 403 禁止网络响应。 请看下面的截图：

注意：我使用网站端点作为源设置了 cloudfront 分发。

这是原始配置：

这是行为配置：

Answer 1

我解决了这个问题。 转到 cloudfront，然后在“常规”选项卡下选择编辑。 添加具有两个域名的证书：

domain.com *.domain.com

添加适当的 CNAME 记录以验证 SSL 证书。 然后添加另一个 CNAME 记录以验证www.domain.com 。 它在您的 DNS 中应该如下所示：

记录名称： _2958323dad0598j4cb4e722d0d8k5921.domain.com
类型：CNAME
值： _7sk82036f90ffb2be52p922c080174f8.bsgbmzkfwj.acm-validations.aws

注意：对于某些 DNS 提供商，您不会包含.domain.com部分，因为它会自动添加。 （Google 域就是一个例子）

记录名称： www.domain.com
类型：CNAME
值： x8k4nz5ok8a8dj.cloudfront.net

注意：对于某些 DNS 提供商，您不会包含.domain.com部分，它只是 CNAME 记录的www 。