Làm cách nào tôi có thể sử dụng https với AWS Cloudfront mà không phải trả 600 đô la để tải lên chứng chỉ của mình?


15

Tôi có thể lưu trữ một trang web động thông qua Amazon CloudFront vì họ có Hỗ trợ thẻ đại diện CNAME . Tuy nhiên, một số trang trên Trang web của tôi sử dụng HTTPS. Amazon có một số tài liệu về cách liên kết chứng chỉ SSL của bạn với phân phối CloudFront nhưng giá cho thấy rằng nó có giá 600 đô la mỗi tháng , quá nhiều đối với tôi.

Câu hỏi của tôi là ... có thể định cấu hình CloudFront để các yêu cầu HTTP được phục vụ từ CloudFront nhưng các yêu cầu HTTPS bị CloudFront bỏ qua và chuyển trực tiếp đến nguồn gốc (trong trường hợp của tôi, Bộ cân bằng tải có thể giải mã SSL mà không phải trả thêm phí) ?

Câu trả lời:


14

Kể từ tháng 3 năm 2014, Amazon CloudFront hỗ trợ SNI, không tính thêm chi phí, xem chi tiết tại đây .

Điều này sẽ cho phép bạn sử dụng chứng chỉ ssl của mình trên CloudFront mà không phải trả 600 đô la hàng tháng.

Xin lưu ý rằng SNI không được hỗ trợ bởi (cực kỳ) các trình duyệt cũ (tiền IE7, tiền Chrome6, tiền FF 2), xem chi tiết trong liên kết ở trên.


8

[ Lưu ý: Câu trả lời này đã chính xác cho đến tháng 3 năm 2014 ]

Không, điều này là không thể với CloudFront. Người dùng sẽ đạt chứng chỉ không khớp trước khi CloudFront xử lý yêu cầu vì bản chất của DNS và SSL. Bạn có thể xem xét việc cung cấp SSL của CloudFlare.


2

Theo hiểu biết của tôi - Cloudfront vẫn đang tính phí $ 600 / m, tuy nhiên có những dịch vụ ngoài đó cung cấp tích hợp SSL rẻ hơn.

Tại CDNify (nơi tôi làm việc), chúng tôi vừa đưa ra quyết định cung cấp miễn phí.


1
Bạn có thể muốn xem xét từ chối trách nhiệm rằng bạn làm việc cho CDNify. Nếu mục đích chính của bạn ở đây là để chào mời các dịch vụ của bạn, xin vui lòng không. cdnify.com/blog/jamie-community-manager
ceejayoz

Xin lỗi nếu tôi không rõ ràng - Tôi đã chỉnh sửa nhận xét của mình.
Jamie
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.