Route53 的 AWS S3 重定向不适用于 HTTPS

Question

我尝试使用 AWS S3 静态网站重定向来允许从 Apex 域 (example.com) 重定向到www.example.com域。

我使用了以下指南https://medium.com/faun/redirect-naked-domain-to-www-with-https-on-aws-route-53-e620e4ce989d

在Route53中，我为顶点域创建了A记录example.com

example.com    A    Simple   s3-website-eu-west-1.amazonaws.com.

指向www.example.domain分发我的网站的 cloudfront 分发版。cloudfront 域会将所有 HTTP 流量重定向到 HTTPS

www.example.com   A    Simple    *************.cloudfront.net.

在 S3 中，我创建了一个存储桶example.com并将其设置为重定向所有请求 [ 水桶是公共的并且是空的

结果行为适用于 HTTP，但适用于 HTTPS 则超时

http://example.com -> https://www.example.com
https://example.com -> ETIMEDOUT
http://www.example.com -> https://www.example.com
https://www.example.com -> https://www.example.com

我该如何修复这个设置，以便 https://example.com -> https://www.example.com

Answer 1

问题描述

\n

因此，理想情况下您希望以下所有内容都能发挥作用：

\n

1) https://example.com     \xe2\x86\x92 https://www.example.com   (naked to www)\n2) http://www.example.com  \xe2\x86\x92 https://www.example.com   (http to https)\n3) http://example.com      \xe2\x86\x92 https://www.example.com   (naked http to www https)\n4) https://www.example.com \xe2\x86\x92  actually show the content as the canonical URL! \n

\n

请注意，上面的要求 #3 可以分为两个步骤，这将是 #1 和 #2 的组合。

\n

3B) http://example.com \xe2\x86\x92 http://www.example.com \xe2\x86\x92 https://www.example.com\n

\n

所有这些\xe2\x86\x92都是 HTTP 301 永久重定向。

\n

要求

\n

所以，你需要 3 块：

\n

\n
1. URL重定向( example.com \xe2\x86\x92 www.example.com)
\n
2. [HTTPS支持] SSL证书覆盖裸子域以及www（可以二合一，在认证管理器中免费）
\n
3. [HTTPS 支持]协议重定向( http:// \xe2\x86\x92 https://)
\n

\n

解决方案

\n

该解决方案需要 AWS 中的许多部分，而这些部分应该都是免费的！（或无需额外费用）

\n

步骤 1) 在 S3 中创建 URL 重定向

\n

创建 S3 静态托管网站并将其重定向到www.example.com。\n

\n

笔记：

\n

\n
1. 确保它可以公开访问。
\n
2. 测试该 URL 是否有效，并且登陆该 URL 后实际上会进行重定向。（或通过在终端中测试curl -v）
\n
3. 始终测试包含该区域的完整 URL （即.s3-website-us-west-2.amazonaws.com）
\n

\n

步骤2）在证书管理器中为裸域创建SSL证书

\n

转到https://us-west-2.console.aws.amazon.com/acm/home?region=us-west-2#/（将您的区域更改为您的首选区域）并请求公共证书。确保同时输入example.com和www.example.com放在那里。在 Route 53 中验证它。

\n

步骤 3) 在 CloudFront 中创建协议重定向

\n

转到 CloudFront 并使用查看器协议策略创建分配创建一个分配，并将其来源设置为上面 S3 存储桶的完整 URL。

\n

\n

笔记：

\n

\n
1. 不要将其直接指向 S3。让我们指向S3存储桶的静态网站的完整URL。
\n
2. 缓存策略可以是无缓存。
\n
3. 备用域名应该是您的 example.com，并且应将步骤 2 的 SSL 认证输入其中。
\n
4. 在“来源”选项卡中验证您是否指向 S3 完整 URL 路径。
\n

\n

步骤4）在Route53中拥有DNS记录

\n

最后，转到您的route53 DNS记录，并将其作为记录A指向第3步的CloudFront分配，这应该是这样的d21k2s1234123.cloudfront.net！

\n

\n

田田！

\n

Answer 2

问题是 S3 静态网站托管不支持 HTTPS。[参考]

因此，您需要在 s3 存储桶前面添加 CloudFrontexample.com并配置指向它的正确 DNS 记录