对于在 ELB 后面运行的 AWS 证书管理器 （ACM） 和 EC2 服务器，通过 HTTPS 进行会话处理，LEMP 堆栈中需要进行哪些更改？

Question

我开始知道我可以使用 AWS 证书管理器 （ACM） 来获取通配符 SSL，即 *.example.com。

在 ACM 中创建的 SSL 证书可以在 AWS ELB 后面运行的 EC2 上使用。

当AWS ELB从端口443到端口80上的EC2发出请求，浏览器中的URL仍在HTTPS上，内部PHP在HTTP上运行（不在nginx配置中监听到443），因此会话无效，应用程序注销流发生，会话无效时，就会出现问题。

我不知道如何解决这个问题，也不知道如何在不使用SSL的情况下在nginx中配置端口443？

附言（同postscript）；警官（police sergeant）

因为Amazon不提供从ACM下载SSL私钥和公钥的选项，以便通过端口443在EC2-nginx配置上设置SSL。

Answer 1

当您将SSL添加到负载平衡器（而不是实例）时，您不必配置密钥或侦听新端口。就web服务器而言，您仍在HTTP下运行，这会带来自身的问题。

幸运的是，AWS领先一步，我们可以为此目的使用标头，如下例所示：

server {
  listen 80;
  server_name yoursitename;
  root /path/to/web/dir;

  index index.php;

  proxy_set_header X-Forwarded-Proto $scheme;
  if ( $http_x_forwarded_proto != 'https' ) {
    return 301 https://$host$request_uri;
  }

  location ~ \.php$ {
      # PHP conf
  }
}

您可能还必须编辑应用程序中的设置以告诉它您正在使用HTTPS。这可能在配置文件或数据库中的设置中。

您现在很可能会收到一些不安全的内容警告。您不能通过HTTPS加载不安全的内容，因此请确保您没有通过HTTP加载任何图像或脚本。谷歌开发者有一个很好的指南，所以如果你想了解更多，请阅读一下。