amazon-web-services - S3 上的 https 可能没有 Cloudfront 吗？

Question

我们目前希望开始通过 AWS S3 托管我们的所有 Assets ，并且我们还希望通过 https 服务所有内容。我知道我可以使用 Amazon Certificate Manager (ACM) 和 Cloudfront 通过 https 来服务器 Assets 。问题是我们从事医疗行业，法律禁止我们在欧盟以外举办任何事件。使用 S3 我可以选择一个位置(对我们来说是法兰克福)，但是使用 Cloudfront 我只能选择这个选项:



所以我想我可以使用 Letsencrypt 来生成我自己的证书。但是我想我仍然需要使用仅适用于 Cloudfront 的 ACM，这意味着我仍然无法使用它。

有谁知道我是否可以以某种方式使用 https 设置 S3 但没有 Cloudfront？

Answer 1

不幸的是，您不能在 S3 的自定义域中使用 SSL 证书。您可以将 S3 域与 Amazon SSL 证书一起使用，例如:https://my-example-bucket.s3-website-us-east-1.amazonaws.com .

如果您想使用带有 SSL 的自定义域，而您不能使用 CloudFront，那么您需要考虑在 S3 前面放置一些其他代理，例如您自己的 Nginx 服务器或其他东西。