วิธีที่ดีที่สุดในการบังคับใช้ใบรับรอง SSL

ฉันไม่เข้าใจว่าปัญหาหรือการกำหนดค่าผิดของคุณคืออะไร แต่โดยทั่วไปแล้ว การกำหนดค่าเว็บเซิร์ฟเวอร์ของคุณไม่ให้แสดงเนื้อหาจริงผ่าน HTTP ธรรมดาบนพอร์ต 80 ถือเป็นแนวทางปฏิบัติที่ดีที่สุด แต่ใช้พอร์ต 80 เพื่อเปลี่ยนเส้นทางไปที่ https . เมื่อคุณไม่มีใบรับรองสำหรับที่อยู่ IP ก็อย่า (สร้าง a) เปลี่ยนเส้นทางไปที่ `https://` แต่ไปที่ `https://www.example.com` และคุณน่าจะสบายดี หรือคุณสามารถพิจารณาคำขอ HTTP ที่ไม่มีโดเมน/ชื่อโฮสต์ (ที่ถูกต้อง) ว่าผิดพลาด และตอบกลับด้วยการตอบกลับข้อผิดพลาดที่เหมาะสม

IMHO หากคุณมีโหลดบาลานเซอร์ ควรจัดการการเปลี่ยนเส้นทาง http เป็น https และหากคุณพิจารณาว่าการเชื่อมต่อระหว่างโหลดบาลานเซอร์นั้นเชื่อถือได้ คุณสามารถก้าวไปอีกขั้นและปล่อยให้โหลดบาลานเซอร์จัดการการประมวลผล SSL ทั้งหมดและส่งผ่านทราฟฟิกไปยังเว็บเซิร์ฟเวอร์ที่ไม่ได้เข้ารหัส จากนั้นคุณจะต้องรักษาใบรับรองโสดใน LB เท่านั้น

@Rob ฉันรู้เรื่องนี้และไม่ได้ตั้งใจให้สิ่งใดให้บริการผ่าน HTTP ธรรมดาบนพอร์ต 80 ปัญหาคือถ้าคุณใส่ https:// มันให้บริการหน้าที่มีข้อผิดพลาด 'ล้มเหลวในการเข้ารหัส' ฉันไม่รู้วิธีเปลี่ยนสิ่งนี้

@BrandonXavier ใช่ มันเปลี่ยนเส้นทาง http เป็น https แต่สำหรับ FQDN เท่านั้น การตั้งค่าเป็นไปตามที่คุณอธิบายในขณะนี้ แม้ว่าฉันจะพิจารณาการเข้ารหัสตั้งแต่ต้นจนจบเป็นตัวเลือก

สำหรับการอ้างอิง นี่คือคำแนะนำที่ฉันปฏิบัติตามเพื่อตั้งค่าโหลดบาลานเซอร์ https://docs.digitalocean.com/products/networking/load-balancers/how-to/ssl-termination/

คำถามนี้เป็นภาษาอื่นๆ: