這篇文章給大家介紹如何解決不能通過HTTPS訪問在AWS部署站點的問題,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
目前創(chuàng)新互聯(lián)建站已為成百上千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站托管、服務(wù)器租用、企業(yè)網(wǎng)站設(shè)計、建寧網(wǎng)站維護(hù)等服務(wù),公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長,共同發(fā)展。
一、站點背景:
在AWS上部署了一個支持https的站點,然后
使用ELB做負(fù)載均衡,在ELB前使用CloudFront做加速(可以理解為動態(tài)cdn)
二、出現(xiàn)問題:
某個使用HTC 設(shè)備的用戶無法訪問https鏈接
三、問題排查:
1. 查看請求日志(jboss, nginx, elb, cloudfront)
沒有客戶的訪問日志,所以客戶請求根本就沒有進(jìn)入系統(tǒng)
2. 排查DNS解析問題
使用在線ping工具h(yuǎn)ttp://pingtool.org/, 讓客戶幫忙檢查一下是否是DNS解析問題
發(fā)現(xiàn)客戶DNS解析正確
3. 從服務(wù)的入口開始檢查,首先查看Cloudfront的配置
發(fā)現(xiàn):
有意思了,SNI參考文檔: https://help.aliyun.com/knowledge_detail/43742.html
據(jù)此推測可能是客戶使用HTTPS的訪問才有的問題
4. 驗證是否是客戶使用HTTPS的訪問才有的問題
客戶使用https和http訪問同一地址,http可以訪問,果然和推測結(jié)果一樣
5. 本地使用IE6重現(xiàn)客戶訪問https的問題
6. 把域名直接CNAME到ELB跳過CloudFront成功解決該問題
關(guān)于如何解決不能通過HTTPS訪問在AWS部署站點的問題就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。