caf*_*man 12 ssl amazon-ec2 amazon-web-services
我在ec2-Classic实例前面有一个负载均衡器.我已经通过直接链接到我的负载均衡器的"描述"选项卡中列出的DNS名称值来检查负载均衡器是否正常工作.这为我提供了EC2实例上的网页的主页面.因此我的负载均衡器正在工作.我的负载均衡器和我的EC2实例位于相同的可用区域.
我的负载均衡器已设置SSL证书,我有两个侦听器设置将http(端口80)和https(端口443)转发到实例端口80为http.我的EC2实例的安全组设置为分别在端口80和443上接受带有协议TCP的http和https.虽然我的理解是只有端口80才有用,对吧？证书的数据采用pem格式.我已经为我的实例安全组添加了一个自定义TCP端口范围0 - 65535,用于amazon-elb/amazon-elb-sg.这没什么.
我可以使用http访问我的网站就好了.如果我尝试使用https访问,那么我会在Chrome上收到错误代码:ERR_CONNECTION_REFUSED,并且无法在Firefox上连接.
我已经检查了这个问题的类似帖子,似乎没有任何帮助.
任何帮助或想法将不胜感激.谢谢
Dan*_*rez -2
在您的描述中，我发现您可能没有遵循 Amazon 的“Amazon EC2-Classic 中的 Elastic Load Balancing -> 使用 AWS 管理控制台创建 HTTPS/SSL 负载均衡器 -> 配置侦听器”指南中的步骤 6。
在那里，它说您应该在负载均衡器协议中配置 HTTPS (...) [和] HTTPS (安全 HTTP) (...) 在实例协议框中配置。”，而在您的配置中，您正在转发 ELB 的 443到实例中的端口 80。
为了进一步参考，这是我正在讨论的指南DEAD LINK http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/configure-https-listener.html DEAD LINK
另外，检查您的 SSL 证书是否按照此处指定的规则构建良好：http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/ssl-server-cert.html
| 归档时间： |
|
| 查看次数： |
6815 次 |
| 最近记录： |