私のWebアプリケーション全体がさまざまなAWSサービスに含まれており、Cloudfrontで正しく機能しています。私がabcxxxx.cloudfront.netに行くと、私のサイトは正常に動作し、httpsで保護されます。 Route53で自分のカスタムドメインを使用してwww.mywebsite.comとmywebsite.comをエイリアスとして設定しようとすると、セキュリティは保護されなくなります。それぞれのエイリアスターゲットは適切なCloudfrontドメインです。私は次のことが私の問題に関係しているかどうかはわかりませんが、mywebsite.comに行くと「このサイトには届かない」と言われますが、www.mywebsite.comに行くと、httpsにリダイレクトされ、 「https」は赤色で表示され、「安全でない」と表示されます。 Cloudfrontには適切なCNAMESもあります。 Cloudeドメインのように動作するようにRoute53を正しく設定するにはどうすればよいですか?Route53がCloudwardサイトを「安全でない」に変更しています
0
A
答えて
0
マークBが質問に答えました。 CloudfrontのデフォルトのSSL証明書を使用しないでください。証明書マネージャーに移動し、新しい証明書を要求し、Cloudfrontでその証明書を使用します。私のサイトは正常に動作しました。
関連する問題
- 1. 安全なサイトでクロムエクステンションが動作しないhttps
- 2. 安全でない変数
- 3. CloudFlareのSSL機能していない - などの安全でないサイト
- 4. MVC.NETサイトSSL - サイトが安全な接続を作成できない
- 5. AWSに安全なクッキーが設定されていないASP.NET MVC Webサイト
- 6. 私のサイトはfirefoxで「接続が安全でない」というメッセージを表示しています
- 7. 安全なサイトと安全でないサイトとの間の部分的なデータベースの同期
- 8. サードパーティのサイトで実行されている安全なJavaScript
- 9. httpsサイト(安全なhttp)
- 10. 安全なサイトのRichFaces
- 11. 安全でない<form> Wordpressサイトで電話する
- 12. setuidで安全でないENV変数
- 13. C#安全でないコード変換?
- 14. SSLサイトでまだ安全でないコンテンツがあると言われています
- 15. 安全なCookieと安全でないCookieの違い
- 16. セッションを使用してサイト構成を保存するのは、安全で安全な方法ですか?
- 17. 更新可能で安全なWebBrowser-Frameworkを探しています
- 18. Firebase hostingが安全でない接続を引き起こしています
- 19. fseekで安全なスペースを予約していますか?
- 20. CSRF検証に失敗しました - ホストが安全である間、Refererが安全でない
- 21. Route53がBluehostにネームサーバーを指していない場合
- 22. Apache htpasswd安全なパスワードの変更
- 23. Glassfishが安全なページをロードしていません
- 24. 安全なダウンロードマネージャがついています
- 25. Google Chromeは、ubuntuで「あなたのこのサイトへの接続は安全ではありません」と言っていますが、安全ですか?
- 26. アンドロイドエミュレータから安全なサイト( "https:")に接続できません
- 27. ドッカープル/プッシュが安全でないレジストリで動作しない
- 28. 安全なページに安全でないコンテンツを表示する方法
- 29. 安全でないrubygemsソースを追加し、「この安全でないソースを追加しますか? (私はDocker-Composeを使用しています)
- 30. 安全なwebsocketと安全でないwebsocketのコスト
Route53は単なるDNSサービスです。これは単にホスト名をIPアドレスに解決します。 HTTPS接続のネゴシエーションには関与していません。カスタムドメイン名を認識するようにCloudFrontを設定する必要があり、カスタムドメイン名用のSSL証明書を作成してCloudFrontに追加する必要があるようです。 –
CloudfrontはデフォルトのSSL証明書を作成し、Cloudfrontは適切なCNAMESを認識しています。 – Hiding
SSL証明書は特定のドメイン名に関連付けられています。 CloudFrontが提供するSSL証明書は 'cloudfront.net'ドメイン名用です。カスタムドメインへの接続でSSLを使用する場合は、カスタムドメイン名用のSSL証明書をセットアップする必要があります。 –