Automobilio priekiniai žibintai lenkiški

Aš turiu „Amazon S3“ kibirą statinių vaizdų failams laikyti. Sukūriau padomenio peradresavimą, kad „static.example.com“ nukreiptų į mano S3 segmentą. Grupės pavadinimas yra „static.example.com“ su atitinkamu CNAME įrašu.

http://static.example.com/someimage.jpg įkeliama iš S3 grupės.

Problema kyla, kai įjungiu SSL svetainėje. Kai įkeliu https://www.example.com, gaunu klaidų, nes, kaip tikėtasi, iš saugaus puslapio įkeliu nesaugų turinį.

Pakeitus vaizdo šaltinius, kad būtų įkelta https://static.example.com/someimage.jpg, vaizdai neįkeliami, nes naršyklė juos blokuoja, nes nesutampa sertifikatas.

„Amazon“ sertifikatas tinka * .s3.amazonaws.com, kuriame būtų „somebucket.s3.amazonaws.com“, tačiau neatitinka „static.example.com.s3.amazonaws.com“, kaip man to reikia.

Taigi kyla klausimas, kaip įdiegti SSL, kaip rekomenduojama, naudojant tinkintą padomenį?

  • Ar sertifikate, kurį gavote pvz. ,.Com, yra padomeniai?
  • @tobiv Tai ne mano pažymėjimas. Tai yra „Amazon“ problema.

Pervardykite į static-example-com.s3.amazonaws.com - tai veiktų su jų pateikiamais pakaitos simboliais iš dėžutės. Pažvelkite į tai, ką AWS rekomenduoja čia.

Be to, Id perskaitė čia pateiktą atsakymą. Panašu, kad kitiems kilo ta pati problema, kurią turite dabar.

  • Nors pervadinti segmentą (iš tikrųjų neįmanoma - jūs iš tikrųjų turite sukurti naują segmentą nauju pavadinimu), galėsite naudoti https://example-bucket.s3.amazonaws.com, taip pat yra dar vienas veiksnys, kurį jūsų patarimas sulaužys - jei nukreipiate domeno vardą tiesiai į grupę, grupės pavadinimas turi tiksliai atitikti grupės pavadinimą. Tai neleidžia pritaikyti grupių domenų vardų, jei norite naudoti HTTPS. Tam reikia „CloudFront“, kaip minėta jūsų susieto atsakymo komentaruose ... ir jei naudojate „CloudFront“, segmento pavadinimo nebereikia atitikti tinkinto domeno pavadinimo.
  • Maiklas teisus. Jei naudojate pasirinktinį padomenį, grupės pavadinimas turi būti FQDN su padomeniu. Dabar leidžiama naudoti vieną vardą. (Nors tai ištaiso SSL klaidą.)

dirbo už jus: Charles Robertson | Norite su mumis susisiekti?