尝试在 AWS Elastic Beanstalk Webserver（单实例）PHP 上配置 SSL 的问题

Question

我正在将客户的网站迁移到 AWS。除了客户希望能够在该网站上接受付款外，我已配置并正常工作。我遵循了几个关于如何使用弹性 beantalk 让 SSL 工作的指南。目前我已将其设置为使用源包，并在 .ebextensions 文件中创建了一个配置文件，如下所示：

Resources:
 sslSecurityGroupIngress:
   Type: AWS::EC2::SecurityGroupIngress
   Properties:
    GroupName: {Ref : AWSEBSecurityGroup}
    IpProtocol: tcp
    ToPort: 443
    FromPort: 443
    CidrIp: 0.0.0.0/0

packages:
  yum:
    mod24_ssl : []

files:
  /etc/httpd/conf.d/ssl.conf:
    mode: "000755"
    owner: root
    group: root
    content: |
      LoadModule ssl_module modules/mod_ssl.so
      Listen 443
      <VirtualHost *:443>
         <Proxy *>
           Order deny,allow
           Allow from all
         </Proxy>
         SSLEngine on
         SSLProtocol All -SSLv2 -SSLv3
         SSLCertificateFile "/etc/pki/tls/certs/server.crt"
         SSLCertificateKeyFile "/etc/pki/tls/certs/server.key"

         ProxyPass / http://localhost:80/ retry=0
         ProxyPassReverse / http://localhost:80/
         ProxyPreserveHost on

         LogFormat "%h (%{X-Forwarded-For}i) %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""
         ErrorLog /var/log/httpd/elasticbeanstalk-error_log
         TransferLog /var/log/httpd/elasticbeanstalk-access_log
       </VirtualHost>

      /etc/pki/tls/certs/server.crt:
         mode: "000400"
         owner: root
         group: root
         source: sourceHere

      /etc/pki/tls/certs/server.key:
        mode: "000400"
        owner: root
        group: root
        source: sourceHere

sourceHere 是 S3 中文件的链接，我也尝试使用 content 直接代替 source 但结果相同，应用程序启动时没有任何错误，但尝试连接到 IP 地址或提供的 URL只是说该页面不可用。如果我构建相同的 zip 文件，但忽略它正确构建的配置文件。这几乎正​​是 AWS 在支持页面和 Elastic Beanstalk 文档中提供的内容，所以我不确定发生了什么。

Answer 1

如果你想使用letsencrypt，你可以试试这个：这是一种在单实例弹性beantalk节点服务器上安装证书的方法：http://bluefletch.com/blog/domain-agnostic-letsencrypt-ssl-config-for-elastic-beanstalk-single-instances/

基本上是一个自动化的 .ebextension 来安装 certbot、获取证书并将 nginx 链接到它。

Answer 2

您应该考虑通过负载均衡器在 Elastic Beanstalk 环境配置 >> 网络层 >> 负载平衡下添加它，而不是通过 .ebextensions 配置 SSL。

除了使用 CLI 工具之外，最简单的方法是创建 EC2 负载均衡器并添加密钥。通过第 2 阶段（选择证书）后，您可以中止，证书将保存以供 Elastic Beanstalk 使用。

1. 创建负载均衡器
2. 添加 HTTPS

1. 添加私钥、公钥证书、证书链。
2. 继续，然后中止。
3. SSL 证书现在可以在您的 Elastic Beanstalk 环境中使用。

Answer 3

您的配置文件存在缩进问题：/etc/pki/tls/certs/server.crt 和 /etc/pki/tls/certs/server.key 应与 /etc/httpd/conf.d/ssl.conf 处于同一级别。

您应该更正缩进，以便获得：

files:
  /etc/httpd/conf.d/ssl.conf:
    mode: "000755"
    owner: root
    group: root
    content: |
      LoadModule ssl_module modules/mod_ssl.so
      Listen 443
      <VirtualHost *:443>
         <Proxy *>
           Order deny,allow
           Allow from all
         </Proxy>
         SSLEngine on
         SSLProtocol All -SSLv2 -SSLv3
         SSLCertificateFile "/etc/pki/tls/certs/server.crt"
         SSLCertificateKeyFile "/etc/pki/tls/certs/server.key"

         ProxyPass / http://localhost:80/ retry=0
         ProxyPassReverse / http://localhost:80/
         ProxyPreserveHost on

         LogFormat "%h (%{X-Forwarded-For}i) %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""
         ErrorLog /var/log/httpd/elasticbeanstalk-error_log
         TransferLog /var/log/httpd/elasticbeanstalk-access_log
       </VirtualHost>

  /etc/pki/tls/certs/server.crt:
     mode: "000400"
     owner: root
     group: root 
     source: sourceHere

  /etc/pki/tls/certs/server.key:
     mode: "000400"
     owner: root
     group: root
     source: sourceHere