HTTPS AWS Elastic Beanstalk

Question

我試圖讓我的AWS Elastic Beanstalk環境使用HTTPS ...但是，當我在瀏覽器中打開網站時，它顯示不安全的連接。

我不確定這是否是我的安全組或負載均衡器配置的問題...

負載均衡器配置

安全組配置

Answer 1

您應該為環境的負載均衡器分配一個證書：

1. 打開Elastic Beanstalk控制台。

2. 導航到您的環境的管理頁面。

3. 選擇配置。

4. 在負載均衡器配置卡上，選擇“修改”。

   注意

   如果負載均衡器配置卡沒有“修改”按鈕，則您的環境沒有負載均衡器。

5. 在“修改負載均衡器”頁面上，該過程根據與您的環境關聯的負載均衡器的類型而有所不同。

   經典負載均衡器

   • 選擇添加偵聽器。

   • 在“經典負載平衡器”偵聽器對話框中，配置以下設置：

     • 對於偵聽器端口，鍵入傳入的通信端口，通常為443。

     • 對於偵聽器協議，選擇HTTPS。

     • 對於“實例端口”，鍵入80。

     • 對於實例協議，選擇HTTP。

     • 對於SSL證書，請選擇您的證書。

   • 選擇添加。

   應用程序負載均衡器

   • 選擇添加偵聽器。

   • 在“應用程序負載平衡器”偵聽器對話框中，配置以下設置：

     • 對於“端口”，鍵入傳入的流量端口，通常為443。

     • 對於協議，選擇HTTPS。

     • 對於SSL證書，請選擇您的證書。

   • 選擇添加。

     注意

     如果下拉菜單未顯示任何證書，則應在AWS Certificate Manager（ACM）中為您的自定義域名創建或上傳證書（首選），或使用AWS CLI將證書上傳到IAM。

6. 選擇應用。

參考： https : //docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-elb.html

編輯：如果您的問題與不受信任的證書有關，請按照以下步驟操作： https : //aws.amazon.com/pt/premiumsupport/knowledge-center/acm-certificate-error-https/

如果您使用AWS Certificate Manager（ACM）導入了自簽名證書，則某些瀏覽器可能不信任該證書。 要解決此錯誤，請使用ACM申請證書或聯系您的CA。