为什么我的 AWS Cloudfront 可以工作，但不安全？

Question

我将 AWS Cloudfront 设置为作为 CDN 来为我的站点托管一些文件。

当我使用云端集成时，它适用于 HTTP 和 HTTPS。

当我使用自定义域时——它只适用于 HTTP。

所以，使用虚拟示例，这就是我的意思：

http://www.12345.cloudfront.net/file - 工作正常

https://www.12345.cloudfront.net/file - 工作正常

http://www.cdn.domainname.com/file - 工作正常

https://www.cdn.domainname.com/file - 在浏览器中提示不安全的站点警告消息

我在 AWS 中为 cdn.domainname.com 创建了一个自定义域 SSL 证书——我认为这可以解决这个问题。而且，我将它添加到云端发行版中，但这似乎并没有改变任何东西。

Answer 1

Cloudfront 的自定义 SSL 证书与 ELB 的要求不同。您可能需要签发不同的证书；另外，以前必须在美国东部导入证书才能在 Cloudfront 中使用，不知道是否仍然如此。

在此处查看详细信息：https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cnames-and-https-requirements.html#https-requirements-aws-region

和： https://aws.amazon.com/premiumsupport/knowledge-center/custom-ssl-certificate-cloudfront/

Answer 2

更新：我可以通过将 cdn.domainname.com 和 www.cdn.domainname.com 添加到 SSL 证书来解决此问题。