node.js - 通过自签名证书的 AWS 负载均衡器

Question

我有一个使用自签名证书在私有(private)子网中运行 nodejs express 的实例。我希望将它放在一个加载器平衡器下，它将使用原始证书连接到它的客户端转发到实例。我使用 elb 尝试了上面的 ssl 代理策略，但它不起作用。该实例仍然收到错误的证书。

我需要在 express 端执行代码更改吗？

Answer 1

我这样做了，但我使用的是在我的 nodejs 应用程序上经过验证的自签名证书。因此，当 nodejs 中间件收到负载均衡器连接时，它会拒绝它，因为它会收到 LB SSL。我尝试使用 ELB 而不是 ALB 并添加了代理策略，但它仍然有效。我需要一种方法让 LB 将客户端 pem 传递给实例。