AWS - 应用程序加载服务器后面的 Apache 应用程序不使用 SSL 证书

Question

我已将我的实例置于配置了 ACM 提供的 SSL 证书的 ALB 后面。但是，当我浏览到网页（我通过 Route53 的别名记录配置到 App Load Balancer）时，它说我的连接不安全。 我在这里做错了什么？我需要以某种方式配置 Apache 吗？

Answer 1

我得到了以下site 的帮助。将以下代码添加到我放置在应用程序根目录的.htaccess 文件中，即/var/www/html。

警告：请注意，即使我的应用在负载均衡器后面运行，作为安全措施，.htaccess 在 EC2 中默认被禁用，因此需要通过编辑 etc/httpd/conf/httpd.conf 来启用，您可以在其中更改 @987654326 @到AllowOverRide = All

.htaccess的代码：

# Begin force ssl
<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteCond %{SERVER_PORT} 443
 RewriteRule ^(.*)$ https://your-domain/$1 [R,L]
</IfModule>

安装完之后重启 apache。 sudo service httpd restart。

如果还是不行，请清除浏览器缓存。如果它不适用于www.your-domain.com，很可能您只为your-domain.com 订购了证书。制作一个新证书（它们是免费的），并添加两个名称。