Perché la connessione HTTPS tra la mia distribuzione CloudFront e il sistema di bilanciamento del carico non funziona?

Soluzione

L'errore di comunicazione HTTPS potrebbe essere causato da problemi con il certificato SSL associato, i gruppi di sicurezza o la lista di controllo degli accessi di rete (ACL). Assicurati che la distribuzione e il sistema di bilanciamento del carico soddisfino i seguenti requisiti di sicurezza:

• È necessario disporre di un certificato SSL valido installato sul sistema di bilanciamento del carico. Se continui a ricevere errori HTTPS dopo l'installazione di un certificato SSL, risolvi i problemi relativi alla connessione SSL tra CloudFront e il server di origine personalizzato.
• Se la distribuzione CloudFront si connette al sistema di bilanciamento del carico sulla porta 443, i gruppi di sicurezza associati devono consentire il traffico sulla porta 443 dagli indirizzi IP di CloudFront. Per ulteriori informazioni sull'aggiornamento dei gruppi di sicurezza, consulta Configurare i gruppi di sicurezza per Classic Load Balancer o Gruppi di sicurezza per Application Load Balancer. Per autorizzare solo gli indirizzi IP di CloudFront nel gruppo di sicurezza collegato alla distribuzione, utilizza l'elenco dei prefissi gestiti da AWS. Questo elenco contiene tutti gli indirizzi IP di CloudFront e viene aggiornato automaticamente in caso di modifiche agli indirizzi IP. Per ulteriori informazioni, consulta Limitare l'accesso alle tue origini utilizzando l'elenco di prefissi gestito da AWS per Amazon CloudFront.
• Gli ACL di rete associati all'Amazon Virtual Private Cloud (Amazon VPC) del sistema di bilanciamento del carico devono consentire il traffico da CloudFront sulle porte HTTPS (in genere sulla porta 443).

Nota: Gli Application Load Balancer supportano più certificati TLS con selezione intelligente tramite Server Name Indication (SNI). Se la distribuzione CloudFront memorizza in base all'intestazione dell'host, occorre verificare che Application Load Balancer abbia un certificato TLS configurato con lo stesso nome. Diversamente, Application Load Balancer utilizzerà il suo certificato predefinito, che potrebbe non corrispondere all'SNI associato al messaggio ClientHello di CloudFront.

Informazioni correlate

Richiesta di HTTPS per la comunicazione tra CloudFront e la tua origine personalizzata