AWS弹性豆茎负载均衡器在哪里寻找认证？

Question

我正在设置AWS弹性豆茎应用程序，我希望它的流量是HTTPS。

我创建了一个与beanstalk url匹配的DNS CNAME记录，并在AWS证书管理器中为该DNS名称创建并批准了一个证书。

现在，我转到Elastic Beanstalk Environment-->Configuration-->Network Tier/Load Balancer（下图），以便将“安全侦听器端口”从OFF设置为443，并选择我的证书。

但是我的证书没有可供选择的！所以我的问题是如何将我的证书或一个证书进入那个选择列表，或者那是AWS中的一个bug？

注意-我能够在访问EC2/Load balancers时看到我的证书，并且能够将负载均衡器从HTTP更改为HTTPS，并在那里选择我的证书。但这并没有反映在弹性豆茎负载均衡器配置上，该配置仍然显示端口80。对beanstalk使用HTTPS并不是这样工作的。

救命啊！

Answer 1

通过控制台，目前无法将在证书管理器中创建的证书分配给Beanstalk环境。

为了实现这一点，您将需要使用AWS CLI。我能够做到这一点，幸运的是，这很容易。

简而言之，您需要：

null

此外，在将证书应用到Beanstalk环境之前，请确保您已经按照您想要的方式设置了证书。例如，如果您希望*.mydomain.com和裸露的mydomain.com都是安全的，请首先确保它已完全配置，因为一旦运行这些命令，就没有简单的方法将证书与环境“解除关联”（如果我没有弄错的话，您基本上需要完全终止您的环境并创建一个新的环境）。

此外，您还希望在应用程序中有一些重定向代码，以便在设置证书后对任何非安全请求执行301重定向。要执行重定向，您需要在传入请求上查找x-forwarded-proto标头。如果不安全，则应重定向到安全端口。例如，下面是我的应用程序代码的外观：

// in production, only allow secure requests (https)
public function performSecureRedirect(rc) {

    // based on domain comparison
    var isLive = myEnvironmentData.isLive;

    // setting up the health check url is important for smooth beanstalk deployments
    // beanstalk issues this healthcheck request via a non-secure port
    var isAmazonHealthcheckUrl = rc.event eq "system.healthcheck";

    if (isLive and not isAmazonHealthcheckUrl) {

        var headerData = getHTTPRequestData().headers;

        // x-forwarded-proto is a special header
        // setup by Amazon ELB (Elastic Load Balancer)
        var requestProtocol = getHttpRequestData().headers['x-forwarded-proto'];
        var isSecureRequest = requestProtocol eq "https";

        if (not isSecureRequest) {

            location("https://" & cgi.server_name & cgi.path_info, false, 301);

        }

    }

}