AWS負載均衡器不安全

Question

我已使用此教程配置了經典的負載均衡器： http : //docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-getting-started.html

我添加了來自AWS的SSL證書和最新密碼。 偵聽器（如果配置為在端口443上接收連接並將它們發送到端口80上的我的實例）。

當我嘗試使用其DNS名稱從瀏覽器訪問負載平衡器時，它說這是不安全的。

如果具有SSL證書，為什么不安全事件？ 如何使我的負載均衡器安全？ 在負載平衡器的前面，我希望cloudflare具有完整的ssl。

Answer 1

您正在看到該問題，因為您的SSL證書是example.com並且您正在使用負載均衡器URL abc.elb.amazonaws.com訪問端點。 在這種情況下，URL不匹配，因此您的瀏覽器顯示警告。

在實際使用中，您應該通過example.com訪問負載均衡器，該負載均衡器與SSL中的域匹配。 您可以使用DNS CNAME或別名（僅適用於Route 53）或hosts文件來執行此操作。 通過這種方式訪問​​時，由於您正在訪問實際的域，因此您將不會看到警告。