如何使用裸域将S3,Cloudfront和Route 53重定向到HTTPS？

我有一个支持SSL的域名(example.com).尝试从www.example.com- > 重定向请求时遇到问题https://example.com.

我在尝试访问www.example.com时遇到的错误是:

请求无法满足.

错误的请求.

这些URL有效(重定向到https://example.com)

example.com

http://example.com

https://example.com

http://www.example.com 表明该网站不安全,这意味着它不使用该证书.

S3

我创建了2个S3 buckets example.com和www.example.com(分别为A和B).Bucket A的静态网站托管使网站托管指向example.com.Bucket B的Static Website Hosting已将所有请求重定向到example.com.

CloudFront的

我有一个包含2个备用域名(CNAME),example.com和www.example.com的发行版.我也有这个dist的SSL证书.

53号公路

我有一个带有2个A类别名的托管区域,example.com和www.example.com都指向Cloudfront的发行版(XX.cloudfront.net)

您需要让Cloudfront分发您的内容.因此,S3服务器中的内容将在服务之前通过Cloudfront.您可以在此处找到有关如何执行此操作的信息:将CloudFront与Amazon S3配合使用

然后,对于第二部分,要使用https使用所有数据服务器,请执行以下操作:转到CloudFront>您的分发>行为选项卡>选择列表的第一个元素,然后单击编辑.然后,您应该能够看到将http重定向到https的选项.

我很惊讶你有幸使用SSL端点,因为我的理解是正确的设置是禁用s3存储桶上的静态网站托管,并确保所有流量都通过Cloudfront.Cloudfront将自行处理SSL,包括从HTTP到HTTPS的重定向,前提是您将Cloudfront源配置为仅允许通过该Origin Protocol Policy设置进行HTTPS访问.

要设置Cloudfront-to-s3配置,请执行以下操作:http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/DownloadDistS3AndCustomOrigins.html

限制s3只能由Cloudfront访问:http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html