应用型负载均衡重定向

Question

我有一个EC2实例，它托管一个在IIS中运行的网站。我还设置了一个带有HTTPS侦听器的AWS应用程序负载平衡器，并在其中添加了网站的SSL证书（保存在AWS证书管理器中）。HTTPS侦听器将流量重定向到我的目标组，目标组又指向我的EC2实例。EC2实例使用安全组只允许来自负载平衡器的流量。

首先，我是否正确地认为应用程序负载平衡器会解密SSL流量，从而使用HTTP将其转发到我的目标组（换句话说，我的EC2实例的安全组只需要接受来自负载平衡器的HTTP流量，我可以从IIS中删除我的SSL证书）？

其次，我目前遇到的主要问题是该网站有一些资源（CSS、JavaScript等）的相对路径。因此，当我浏览网站时，我的FireFox控制台中出现了混合内容错误。我在我的负载均衡器中设置了一个HTTP侦听器来将流量重定向到HTTPS，但这似乎不适用于相对路径。

我特别不想编辑该站点来更改到完全合格HTTPS URL的相对路径，因为它是一个非常复杂的内容管理html" target="_blank">系统。此外，在使用负载平衡器之前，该站点提供了完美的内容服务（DNS条目指向我的EC2实例的公共IP地址，IIS中有一个重写规则来处理非HTTPS流量）。

如有任何建议，将不胜感激。

Answer 1

感谢您的回复。我设法弄清了第二个问题的真相。网站的web。config有一个重写规则，强制URL使用小写（与SEO有关）。这导致了在提供CSS和JS文件时出现问题。我已经对该规则进行了必要的更新，现在它似乎可以工作了（请参阅IIS URL将模块URL重写为小写）。

对于第一个问题，SSL证书不需要安装在IIS Web服务器上-它们只在AWS证书管理器中需要，然后分配给负载均衡器，负载均衡器又有2个侦听器-一个用于将HTTPS流量定向到我的目标组，一个用于将HTTP流量重定向到HTTPS。

我的IIS站点现在只有HTTP绑定，并且只接受来自负载均衡器的HTTP流量。

一切似乎都起作用了！

Answer 2

打开浏览器并单击网络选项卡并检查这些调用应该是使用HTTP的其他地方，这些是来自您的应用程序的传出调用，重定向无法解决这些问题。请参阅屏幕截图

在您的情况下似乎存在相同的错误，您从其他方面提供图像，而不是来自EC2，这意味着EC2服务器应该响应的那些请求将正常工作，但您的代码尝试拉取JS文件或其他资源的那些是传出呼叫，这与LB重定向规则无关。

最好将应用程序和所有URL更新为https。

当用户访问通过HTTPS提供的页面时，他们与Web服务器的连接会使用TLS加密，因此可以防止大多数嗅探器和中间人攻击。包含使用明文HTTP获取的内容的HTTPS页面称为混合内容页面。像这样的页面只是部分加密，嗅探器和中间人攻击者可以访问未加密的内容。这使页面不安全。

Answer 3

对于您的第一个查询，我认为是的。您可以从IIS中删除我的SSL证书并指向EC2实例的安全组以接受来自负载均衡器的HTTP流量。

为了您对相对路径问题的关注，请通过以下链接：引入ALB后，发生了混合内容错误

我认为这会很有帮助。