将子域指向 Cloudfront 时连接不安全

Question

我有一个托管在外部服务器上的域名，我想使用 Cloudfront 将一个子域指向一个 S3 存储桶。

我已经能够将我的域指向我的 S3 存储桶 (subdomain.s3.amazonaws.com)，但它不是 HTTPS 安全的，这就是我创建的原因AWS 上的 SSL 证书，链接到我的 S3 存储桶的 CloudFront 分配，我将我的子域 (assets.example.com) 指向我的 Cloudfront 域 (xxx.cloudfront.net）。

但是现在，当我尝试访问我的子域时，我收到以下错误：

我该如何解决这个问题？我的 Cloudfront 发行版是否存在错误配置？

Answer 1

您可能不会将 assets.example.com 添加到 CloudFront 的 CNAME/备用域名字段。

CloudFront CNAME

此外，CloudFront 上需要一个证书，其主题为 assets.example.com。

Answer 2

https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-domain-https/ --> 建议您检查每个点（例如，您的 S3 存储桶名称中没有句号）

也可能值得检查密码可比性：https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/secure-connections-supported-viewer-protocols-ciphers.html#secure-connections-supported-ciphers