Amazon CloudFront를 통해 동적 웹 사이트를 호스팅할 수 있습니다.CNAME 와일드카드 지원. 그러나 내 사이트의 일부 페이지는 HTTPS를 사용합니다. 아마존문서가 좀 있어SSL 인증서를 CloudFront 배포와 연결하는 방법에 대해 설명하지만가격 표시비용이 든다고월 $600, 나에게는 너무 많은 것입니다.
내 질문은... HTTP 요청은 CloudFront에서 제공되지만 HTTPS 요청은 CloudFront에서 무시되고 오리진으로 직접 전달되도록 CloudFront를 구성할 수 있습니까?탄력적 로드 밸런서추가 비용 없이 SSL을 해독할 수 있습니까?
답변1
2014년 3월부터 Amazon CloudFront는 추가 비용 없이 SNI를 지원합니다. 세부 정보 보기여기.
이렇게 하면 매월 600달러를 지불하지 않고도 CloudFront에서 SSL 인증서를 사용할 수 있습니다.
SNI는 (매우) 오래된 브라우저(IE7 이전, Chrome6 이전, FF 2 이전)에서는 지원되지 않습니다. 자세한 내용은 위 링크를 참조하세요.
답변2
[참고: 이 답변은 2014년 3월까지 정확했습니다.]
아니요. CloudFront에서는 불가능합니다. DNS 및 SSL의 특성으로 인해 CloudFront가 요청을 처리하기 전에 사용자는 일치하지 않는 인증서에 도달하게 됩니다. CloudFlare의 SSL 서비스를 고려해 보세요.
답변3
내가 아는 바는 아닙니다. Cloudfront는 여전히 $600/m를 청구하고 있지만 더 저렴한 SSL 통합을 제공하는 서비스가 있습니다.
제가 일하는 CDNify에서는 이것을 무료로 제공하기로 결정했습니다.