amazon-web-services - AWS - 使用 Route53、ACM、Cloudfront 为 www 和非 www 端点提供 https 端点

Question

我在带有 Cloudfront 的 AWS S3 上有一个静态网页。Cloudfront 使用 ACM（AWS 证书管理器）设置，并且正在使用 Route 53。我怎样才能让www.my-endpoint.com和my-endpoint.com端点都安全https？

以下是一些细节：

• 我的 ACM 证书仅设置my-endpoint.com并附加到 Cloudfront 发行版
• 我有一个 Cloudfront A 记录，my-endpoint.com其别名指向 Cloudfront
• 我www.my-endpoint.com的已配置，因此它的别名是my-endpoint.com

当我导航到https://www.my-endpoint.comchrome 时抱怨潜在的安全风险，而这https://my-endpoint.com很好。

Answer 1

your-domain.com为和www.your-domain.com（更好的是）创建一个新的 ACM 请求*.your-domain.com。

在您的 CloudFront 实例上使用新创建的证书（验证后）。

在您拥有两个域的有效证书后，从https://www.domain.comto的重定向将起作用。https://domain.com