AWS Load Balancer不安全

Question

我使用本教程配置了一个经典的负载均衡器:http: //docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-getting-started.html

我已经添加了AWS的SSL证书和最新的密码.侦听器如果配置为在端口443上接收连接并将它们发送到端口80上的实例.

当我尝试使用它的DNS名称从浏览器访问负载均衡器时,它表示它不安全.

如果它具有SSL证书,为什么不是安全事件？如何确保我的负载均衡器安全？在负载均衡器前面,我希望拥有一个完整的ssl cloudflare.

Answer 1

您看到该问题是因为您的SSL证书适用于example.com您,并且您正在使用负载均衡器URL访问您的终端abc.elb.amazonaws.com.在这种情况下,URL不匹配,因此您的浏览器显示警告.

在实际使用中,您应该通过example.com匹配SSL中的域来访问负载均衡器.您可以使用DNS CNAME或别名(仅限Route 53)或hosts文件来执行此操作.以这种方式访问​​时,您将无法看到警告,因为您正在访问您的实际域.