En utilisant AWS re:Post, vous acceptez les AWS re:Post Conditions d’utilisation

Pourquoi la connexion HTTPS entre ma distribution CloudFront et mon équilibreur de charge échoue-t-elle ?

Lecture de 3 minute(s)
0

Des écouteurs HTTPS et HTTP sont configurés sur mon Classic Load Balancer ou Application Load Balancer d'application comme origine de ma distribution Amazon CloudFront. La communication HTTPS entre CloudFront et mon équilibreur de charge échoue. Puis-je résoudre les problèmes de communication HTTPS ?

Solution

L’échec des communications HTTPS peut être dû à des problèmes liés au certificat SSL associé, aux groupes de sécurité ou à la liste de contrôle d'accès (ACL) réseau. Assurez-vous que votre distribution et votre équilibreur de charge répondent aux exigences de sécurité suivantes :

Remarque : Les équilibreurs de charge d’application prennent en charge plusieurs certificats TLS avec sélection intelligente à l’aide du Server Name Indication (SNI). Si votre distribution CloudFront effectue une mise en cache basée sur l'en-tête de l'hôte, vérifiez que Application Load Balancer possède un certificat TLS configuré avec le même nom. Si tel n'est pas le cas, Application Load Balancer propose son certificat par défaut, qui peut ne pas correspondre au SNI associé au message ClientHello de CloudFront.


Informations connexes

Exigence du protocole HTTPS pour les communications entre CloudFront et votre origine personnalisée

AWS OFFICIEL
AWS OFFICIELA mis à jour il y a 2 ans