我在弹性beanstalk中有一个node.js应用程序，我希望它通过HTTPS使用 . 但由于某种原因，它没有安全连接 . 我遵循的步骤：
-
使用我自己的域在Route53中创建了托管区域 .
-
收到用于域验证，接受和创建托管区域的电子邮件 .
-
在EB环境配置中为https启用了端口443 .
-
为安全组中端口443的https添加了新的入站规则 .
然后，当我在浏览器中点击URL（https://myurl.us-west-1.elasticbeanstalk.com/）时，它显示页面但不安全 . 我附上了截图 .
1 回答
只是巩固调查结果，希望它对其他人也有用 .
我在这里大大简化了，但是在验证证书时，浏览器执行的两个关键检查是证书链和站点名称 . （至少这两个似乎是证书问题的两个最常见的来源 . ）
使用证书链浏览器检查证书是否由众所周知（且受信任）的权限签名 . 因此，首先您需要由知名证书颁发机构颁发的适当证书 . 最简单的可能是从AWS Certificate Manager获得一个 . 但您可以从证书颁发机构获取一个 . 看这里：http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html
公平地说，您实际上可以使用自签名证书，甚至可以通过将签名证书添加到浏览器中的受信任证书列表来禁止警告 . 但这对于公共网站来说并不是一个真正的选择，因为它会要求您网站的每个访问者手动将您的证书添加为受信任的 .
通过名称检查，浏览器只会验证您在网址栏中输入的网站名称是否与证书中列出的网站名称相匹配 . 要满足此检查，您必须将www.mydomain.com（或您的域名）配置为Route53中ELB的别名 . 然后将您的浏览器指向www.mydomain.com（而不是paintbeanstalk url） .