amazon-web-services - AWS - 使用 Route53、ACM、Cloudfront 为 www 和非 www 端点提供 https 端点

Question

我在带有 Cloudfront 的 AWS S3 上有一个静态网页。 Cloudfront 是使用 ACM(AWS 证书管理器)设置的，并且正在使用 Route 53。如何使用 https 确保 www.my-endpoint.com 和 my-endpoint.com 端点安全？

这里有一些细节:

• 我的 ACM 证书仅为 my-endpoint.com 设置并附加到 Cloudfront 分发
• 我有一个用于 my-endpoint.com 的 Cloudfront A 记录，其别名指向 Cloudfront
• 我的 www.my-endpoint.com 已配置，所以它的别名是 my-endpoint.com

当我导航到 https://www.my-endpoint.com 时，chrome 提示存在潜在的安全风险，而 https://my-endpoint.com很好。

Answer 1

为 your-domain.com 和 www.your-domain.com(最好是 *.your-domain. com).

在您的 CloudFront 实例上使用新创建的证书(经过验证)。

从 https://www.domain.com 到 https://domain.com 的重定向将在您拥有两个域的有效证书后起作用。