使用 Amazon ELB 时出现 SSL 错误

Question

我们正在使用 amazon elb 进行负载平衡。我们有一个 SSL 证书，它用 www (www.domain.com) 标识我们的域。我们在 apache conf 中添加了重定向，以将非 www 请求重定向到 www。

我们现在面临的问题是，当用户请求https://domain.com 时，用户会看到连接不是私有的警告。

我们认为这是因为 ELB 在 apache 有机会重定向之前处理 SSL 终止。我们的证书适用于 www.domain.com 而不是 domain.com。

我们可以做些什么来克服这个问题？我们是否应该为多个子域（www 和非 www）获得 SSL 证书？我们更喜欢不同的解决方案，因为多个子域的 SSL 证书很昂贵。

Answer 1

唯一的解决方案是为任务使用正确的证书。 ELB 的行为是正确的，因为浏览器 必须 协商 SSL 在 告诉服务器它正在寻找哪个主机名，除非你使用 SNI（你不是，因为涉及多个不同的证书）。

您无需支付或支付太多费用即可获得“www.example.com”证书（重新）颁发的附加主题备用名称“example.com”，这解决了问题，使证书对两个域都有效。