问Amazon SSL端口重定向

EN

有两种方法可以解决这个问题。

1)让apache在端口80和端口443上服务，ELB分别重定向到这些端口。

2)在应用程序级别处理这一问题。在呈现任何页面之前，让应用程序强制https://。

来自亚马逊的论坛。

首先，让我陈述一下您试图解决的问题，看看是否正确:您希望所有通过ELB并流到EC2实例的用户流量都发生在HTTPS上。

如果是这样的话，简单的回答是肯定的，但是它需要在AMI和ELB上做一些工作。

1. 按照文档中突出显示的步骤，如何创建自定义急性心肌梗死。
2. 将SSL证书上载到实例。
3. 创建密钥存储库文件来存储私钥和证书。
4. 所有对Tomcat的请求都通过Apache代理。因此，我假设您将终止Apache上的SSL连接。作为第一步，使用以下方法安装mod_ssl：

百胜安装mod_ssl

1. 在HTTPS上向Apache添加一个port 443侦听器。
2. 将web应用程序的证书上载到IAM。有关更多信息，请参见。
3. 将侦听器添加到ELB使用ELB命令行。
4. 将侦听器添加到ELB，该侦听器侦听port 443上的流量，并使用上传到IAM的证书将流量路由到实例上的port 443。

(可选)您可以使用证书身份验证来验证ELB和EC2实例之间的通信量。您需要在EC2实例的密钥存储库中使用的证书的公钥。

注意:以上步骤允许您终止SSL实例的EC2连接。在使用该端口与主机管理器通信时，不可能完全关闭实例上的port 80。如果愿意，可以在port 80上关闭ELB。

来源：这里