ฉันจะใช้ https กับ AWS Cloudfront ได้อย่างไรโดยไม่จ่ายเงิน $ 600 เพื่ออัปโหลดใบรับรองของฉัน


15

ฉันสามารถโฮสต์เว็บไซต์แบบไดนามิกผ่าน Amazon CloudFront เพราะพวกเขามีCNAME Wildcard สนับสนุน อย่างไรก็ตามบางหน้าในเว็บไซต์ของฉันใช้ HTTPS Amazon มีเอกสารบางอย่างเกี่ยวกับวิธีเชื่อมโยงใบรับรอง SSL ของคุณกับการแจกจ่าย CloudFront แต่การกำหนดราคาแสดงให้เห็นว่ามีค่าใช้จ่าย$ 600 ต่อเดือนมากเกินไปสำหรับฉัน

คำถามของฉันคือ ... เป็นไปได้หรือไม่ที่จะกำหนดค่า CloudFront ดังนั้นการร้องขอ HTTP จะถูกส่งจาก CloudFront แต่การร้องขอ HTTPS จะถูกละเว้นโดย CloudFront และส่งโดยตรงไปยังต้นทาง (ในกรณีของฉันElastic Load Balancerซึ่งสามารถถอดรหัส SSL ได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม) ?

คำตอบ:


14

ณ เดือนมีนาคม 2014 Amazon CloudFront สนับสนุน SNI ที่ไม่มีค่าใช้จ่ายเพิ่มเติมดูรายละเอียดที่นี่

สิ่งนี้จะช่วยให้คุณใช้ใบรับรอง SSL ของคุณบน CloudFront โดยไม่ต้องจ่าย $ 600 ต่อเดือน

โปรดทราบว่า SNI ไม่รองรับเบราว์เซอร์เก่า (มาก) (pre-IE7, pre-Chrome6, pre-FF 2), ดูรายละเอียดในลิงค์ด้านบน


8

[ หมายเหตุ: คำตอบนี้ถูกต้องจนถึงมีนาคม 2014 ]

ไม่นี่เป็นไปไม่ได้ที่ CloudFront ผู้ใช้จะกดใบรับรองที่ไม่ตรงกันก่อนที่ CloudFront จะประมวลผลคำขอเนื่องจากลักษณะของ DNS และ SSL คุณอาจพิจารณาข้อเสนอ SSL ของ CloudFlare


2

ไม่ให้ความรู้ของฉัน - Cloudfront ยังคงเรียกเก็บ $ 600 / m แต่มีบริการออกมีที่ให้การรวม SSL ที่ถูกกว่า

ที่ CDNify (ที่ฉันทำงาน) เราเพิ่งตัดสินใจเสนอสิ่งนี้ฟรี


1
คุณอาจต้องการพิจารณาปฏิเสธความรับผิดชอบที่คุณทำงานให้กับ CDNify หากวัตถุประสงค์หลักของคุณที่นี่คือการบริการของคุณโปรดอย่าทำเช่นนั้น cdnify.com/blog/jamie-community-manager
ceejayoz

ขออภัยถ้าฉันยังไม่ชัดเจน - ฉันได้แก้ไขความคิดเห็นของฉัน
Jamie
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.