小编Pra*_*B R的帖子

在AWS ELB应用程序负载平衡器中启用HSTS

我们想对我们的IIS部署的Web应用程序启用HSTS。

我们有SSL终止ELB应用程序负载平衡器。我们已经在IIS中启用了URL重写模块,并配置了x-Forward-Proto标记来决定并启用响应中的HSTS标头。

当前,ALB似乎没有将自定义标头从IIS传递到ALB,再传递给最终用户。我们想看看是否有一种方法可以在允许接受自定义标头的ALB级别启用HSTS,还是可以在IIS级别设置HSTS并使ALB可以通过HSTS标头传递给浏览器?

iis ssl amazon-web-services amazon-elb hsts

6
推荐指数
2
解决办法
3140
查看次数

在 AWS 应用程序负载均衡器中启用 HSTS 的选项

我们在 AWS 应用程序负载均衡器中有任何选项可以启用 HSTS 标头吗?找到几个论坛主题,AWS ALB 负载均衡器没有将其作为本机选项。

我们正在使用 AWS ALB SSL 终止负载均衡器。我们配置了负载平衡器以将不安全的流量重定向到安全的 HTTPS 协议。现在,要求是使用 HSTS 标头强制浏览器使用 HTTPS 协议。AWS ALB 中是否有任何可用的选项来启用相同的功能?

amazon-web-services amazon-elb hsts

5
推荐指数
0
解决办法
8668
查看次数

标签 统计

amazon-elb ×2

amazon-web-services ×2

hsts ×2

iis ×1

ssl ×1