无法通过CloudFront连接源站并出现的502错误

Question

【以下的问题经过翻译处理】 你好。由于我对AWS的技术知识了解不深，而且我也不是任何类型的工程师，也不了解编程知识，但是我需要尽快得到帮助。
我的证书已经过期并且我请求了一个新的证书。当证书颁发后，我将其连接到一个新的CloudFront分发中，使用EC2实例作为我的源，但是我一直得到502错误。
请注意，有人在我之前拥有了这个AWS帐户，而我无法联系他们了解设置情况。
对于懂得网站部署的人来说，这应该很容易，但是当涉及到与编程相关的任何事情时，我就毫无头绪了。如果有人可以帮忙，请联系我。非常感谢你的任何帮助！

rePost Polyglot · Answer

【以下的回答经过翻译处理】 你好，

我认为你的网络流量路径是: Cloudfront -> 应用程序负载均衡器（ALB）-> EC2虚拟机。

我猜你所做的是只替换了EC2机器上的证书，其他没有更改？

如果是这样，那么证书很可能就是问题所在 - 证书上的名称是否与之前完全相同？证书中是否包含任何根证书或中间证书（也许对你来说没有意义，但基本上它是“父”证书，是批准您的子证书的可信证书。判断这种情况的最简单方法是检查旧/新证书文件大小 - 他们大约相同吗？

证书成功导入EC2上的Web服务器了吗？你在使用IIS吗？

您能够在本地EC2机器上直接浏览网站吗 - 证书会显示警告吗？

谢谢，
里奇

无法通过CloudFront连接源站并出现的502错误

Relevanter Inhalt