django - ELB 的 SSL 但使用 Apache 设置

Question

现在我有一个支持 SSL 的网站。 SSL 处于 ELB 级别，因此 apache http 服务器永远看不到它。我试图做到这一点，以便 Apache 强制所有请求都具有 https，因此不会发出 http 请求。我正在阅读其他几篇关于 SO 的文章，包括:

Django and SSL question

https://serverfault.com/questions/410542/disable-https-for-certain-path-in-nginx-results-in-instance-behind-elb-going-int

http://www.acmedata.in/2012/08/31/how-to-host-a-django-app-behind-elb-with-ssl/

我可以为此使用 ELB 配置吗？或者我是否必须从ELB中删除私钥等并将其全部放在Web服务器级别？我找不到关于此的任何进一步信息...

Answer 1

您可以通过在 Apache 配置中添加这样的重写规则来强制使用 https:

<VirtualHost *:80>
    ...
    RewriteEngine On
    RewriteCond %{HTTP:X-Forwarded-Proto} !https
    RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=permanent]
    ...
</VirtualHost>

这里的关键是 X-Forwarded-Proto header 。 ELB 处理 https 并将请求作为 http 转发给 Apache，并且它还在该过程中添加此 header 。重写规则检查此 header 以仅重定向并非源自 ELB 的 http 请求。