静的サイトのSSL_ERROR_BAD_CERT_DOMAINエラー

Question

静的サイトホスティングを使用して、サブドメインでhttpsを有効にしたかったです。

どのようにs3がスローアップする： a.example.comは無効な証明書を使用します。証明書は、* .s3.amazonaws.com、s3.amazonaws.comという名前でのみ有効です。エラーコード：SSL_ERROR_BAD_CERT_DOMAIN

Answer 1

S3は、静的Webサイト上のカスタムドメイン名でSSLを直接サポートしていません。この機能は、S3バケットの前で設定するCloudFrontによって提供されます。 CloudFrontのを設定した後

http://docs.aws.amazon.com/AmazonS3/latest/dev/website-hosting-cloudfront-walkthrough.html

、あなたはその後、アマゾン証明書マネージャに行く選択した領域は、私たち-東-1 ¹であることを確認し、いずれかの新しいSSL certficateを得る、またはあなたがから購入した証明書をインポートする必要がありますサードパーティのベンダー。そして

http://docs.aws.amazon.com/acm/latest/userguide/gs.html

、ACMから証明書を使用するCloudFrontの分布を設定します。

---

¹ たち-東-1。 CloudFrontとACMの統合を内部的に設計しているため、S3バケットが配置されている地域に関係なくAmazon証明マネージャーでus-east-1を常に選択します。これには価格やパフォーマンスの影響はありません。