在 aws elastic-beanstalk 上使用 express 配置 https

Question

我有一个在 AWS EB 上运行的 Express 应用程序，我想使用 SSL 保护它。据我了解，我可以使用 https 模块在应用程序级别进行设置，也可以通过将证书应用于负载均衡器在 EB 环境级别进行设置。

我已经完成了这两个选项中的第二个并且可以正常工作，但我不确定最佳实践。我应该在 Express 应用程序级别还是通过 EB 负载均衡器执行此操作，还是应该同时执行这两个操作？

Answer 1

在ELB级别添加SSL证书是正确的选择，我认为应该足够了。

优势在于，当您拥有 ELB 级别的 SSL 证书时，分流发生在 Amazon 管理的用于 ELB 的多台服务器上，从而减少了 Web 服务器的计算需求。配置也很精简和透明。

注意：为了增加安全性，您可以将 Web 服务器放置在私有子网中，同时保持 ELB 公开。