amazon-s3 - 静态站点的 s3 SSL_ERROR_BAD_CERT_DOMAIN 错误

Question

想在我的子域上启用 https，并使用静态站点托管。

一些 s3 是如何抛出的:a.example.com 使用无效证书。该证书仅对以下名称有效:*.s3.amazonaws.com、s3.amazonaws.com。错误代码:SSL_ERROR_BAD_CERT_DOMAIN

Answer 1

S3 不直接支持在静态网站上使用自定义域名的 SSL。此功能由您在 S3 存储桶前配置的 CloudFront 提供。

http://docs.aws.amazon.com/AmazonS3/latest/dev/website-hosting-cloudfront-walkthrough.html

配置 CloudFront 后，您需要转到 Amazon Certificate Manager，确保所选区域为 us-east-1¹ 并获取新的 SSL 证书，或导入您从第三方供应商处购买的证书。

http://docs.aws.amazon.com/acm/latest/userguide/gs.html

然后，将 CloudFront 分配配置为使用来自 ACM 的证书。

---

¹ us-east-1。 由于 CloudFront 与 ACM 集成的内部设计，无论您的 S3 存储桶位于哪个区域，您始终在 Amazon Certificate Manager 中选择 us-east-1 .这不会对定价或性能产生任何影响。