2014-11-16 5 views
8

내 ec2 인스턴스에 https를 추가하는 데 문제가 있으며 어쩌면 사람들이 작동하도록 해답을 얻을 수 있습니다.AWS -로드 밸런서의 SSL/https

로드 밸런서에 EC2 인스턴스 연결을 위탁하는로드 밸런서가 있습니다.로드 밸런서에 SSL 인증서를 추가했는데 모든 것이 잘되었으므로 포트 443에 전달할 포트를 추가했습니다. 포트 내 인스턴스의 443 나는 지금 여기, 포트 443 및 80 모두 내 부하 분산 장치의 스크린 샷을 listent하기 위해 아파치를 구성했습니다

enter image description here

SSL 인증서가 유효하고 포트 80에 (HTTP) 모든 것이 잘되지만, https로 시도하면 요청이 완료되지 않습니다.

아이디어가 있으십니까?

건배

답변

19

Elastic Load Balancer는 HTTPS 요청을 서버로 전달할 수 없습니다. 다음 (다른 사람의 사이에)

이 작업을 얻을 수있는 방법을 중앙 공격에서 사람을 방지하는 것입니다 :

  • 구성 443 TCP 연결을 받아 설치하도록 ELB SSL이 이유입니다
  • TCP 80에서 웹 서버 함대로 릴레이 트래픽
  • TCP 80에서 트래픽을 허용하도록 웹 서버를 구성합니다 (로드 밸런서와 웹 서버간에 SSL을 사용하는 경우). 또한 지원되지만 필수는 아님)
  • 로드 밸런서의 트래픽 만 허용하도록 웹 서버 보안 그룹을 구성합니다.

  • (옵션) 당신이 정말로 엔드 - 투이 필요하면 해결 웹 서버는 사설 IP로 즉, 개인 서브넷에서 실행되고 있는지 확인하고, 인터넷 게이트웨이

없이 경로 수 클라이언트 측 SSL 인증을 수행하는 등 클라이언트와 백엔드 서버 사이의 SSL 터널을 끝내면 HTTP 모드가 아닌 TCP 모드로로드 밸런서를 구성해야합니다 (자세한 내용은 Support for two-way TLS/HTTPS with ELB 참조)

세부 정보 :

+1

최고 보안 그룹에 포트 443을 추가했지만 지금은 매력처럼 작동합니다 –

+0

이것은 덤프 질문 일 수 있지만 서비스중인 loadbalancer에서도 인증서를 다시 사용할 수 있습니까? –

3

EC2 인스턴스에 HTTPS 리스너가 있습니까? 그렇지 않은 경우 두로드 밸런서 리스너 모두에 대해 인스턴스 포트가 80이어야합니다.