Puedo alojar un sitio web dinámico a través de Amazon CloudFront porque tienenCompatibilidad con comodines CNAME. Sin embargo, algunas páginas de mi sitio utilizan HTTPS. Amazonastener alguna documentacionsobre cómo asociar su certificado SSL con una distribución de CloudFront, pero elmuestra de preciosque cuesta$600 por mes, demasiado para mi.
Mi pregunta es... ¿es posible configurar CloudFront para que las solicitudes HTTP se atiendan desde CloudFront pero CloudFront ignore las solicitudes HTTPS y las pase directamente al origen (en mi caso, unBalanceador de carga elástico¿Quién puede descifrar SSL sin costo adicional)?
Respuesta1
A partir de marzo de 2014, Amazon CloudFront admite SNI sin costo adicional; consulte los detallesaquí.
Esto le permitirá utilizar su certificado SSL en CloudFront, sin pagar $600 mensuales.
Tenga en cuenta que SNI no es compatible con navegadores (extremadamente) antiguos (pre-IE7, pre-Chrome6, pre-FF 2), consulte los detalles en el enlace anterior.
Respuesta2
[Nota: Esta respuesta era correcta hasta marzo de 2014.]
No, esto no es posible con CloudFront. El usuario obtendrá el certificado que no coincide antes de que CloudFront procese la solicitud debido a la naturaleza de DNS y SSL. Podría considerar la oferta SSL de CloudFlare.
Respuesta3
No que yo sepa: Cloudfront todavía cobra $ 600 por mes, sin embargo, existen servicios que ofrecen una integración SSL más económica.
En CDNify (donde trabajo), acabamos de tomar la decisión de ofrecer esto de forma gratuita.