[ssl] Amazon S3 버킷에 SSL을 구성하는 방법

Program / 글쓴이

내 .NET 애플리케이션을 사용하여 데이터를 업로드하고 다운로드하기 위해 Amazon S3 버킷을 사용하고 있습니다. 이제 내 질문은 : SSL을 사용하여 S3 버킷에 액세스하고 싶습니다. Amazon s3 버킷에 SSL을 구현할 수 있습니까?

답변

다음과 같이 SSL을 통해 파일에 액세스 할 수 있습니다.

https://s3.amazonaws.com/bucket_name/images/logo.gif

버킷에 사용자 지정 도메인을 사용하는 경우 S3 및 CloudFront를 자체 SSL 인증서와 함께 사용하거나 Amazon Certificate Manager를 통해 무료로 생성 할 수 있습니다. http://aws.amazon.com/cloudfront/custom-ssl- 도메인 /

답변

맞춤 도메인 SSL 인증서는 오늘 $ 600 / cert / month에 추가되었습니다. 아래에서 초대에 가입하십시오 :
http://aws.amazon.com/cloudfront/custom-ssl-domains/

업데이트 : 이제 SNI 고객 제공 인증서 를 추가 비용없이 사용할 수 있습니다 . $ 600 / mo보다 훨씬 저렴하고 XP가 거의 사라지면 대부분의 사용 사례에서 잘 작동합니다.

@skalee AWS에는 “Amazon s3 버킷에 SSL 구현”이라는 포스터가 요구하는 것을 달성하기위한 메커니즘이 CloudFront있습니다. “구현”을 “SSL 인증서 사용”으로 읽고 있는데, “단, OP가 추측 할 수 있다고 확신하는 HTTP URL에 S를 넣지 않았습니다.

CloudFront의 가격은 S3 (GB 당 $ 0.12)와 동일하지만 SSL과 관련하여 많은 추가 기능이 있으며 추가 비용없이 자체 SNI 인증서를 추가 할 수 있으므로 도메인에서 “SSL 구현”에 대한 확실한 수정입니다.

답변

Cloud Flare 서비스를 통해 쉽게 할 수 있다는 것을 알았습니다.

버킷을 설정하고 버킷에서 웹 호스팅을 활성화 한 다음 Cloudflare를 통해 원하는 CNAME을 해당 엔드 포인트로 지정하고 서비스 비용을 지불하십시오.

자세한 내용은
https://www.engaging.io/easy-way-to-configure-ssl-for-amazon-s3-bucket-via-cloudflare/

답변

실제로 필요한 경우 리디렉션을 고려하십시오.

예를 들어, 요청에 assets.my-domain.example.com/path/to/file당신에게 301 또는 302 리디렉션을 수행 할 수 my-bucket-name.s3.amazonaws.com/path/to/file또는 s3.amazonaws.com/my-bucket-name/path/to/file(첫 번째 경우에 그 기억하십시오 my-bucket-name그렇지 않으면이 일치하지 않습니다, 어떤 점을 포함 할 수 없습니다 *.s3.amazonaws.com, s3.amazonaws.comS3 인증서에 명시).

테스트되지는 않았지만 작동한다고 생각합니다. 그러나 몇 가지 문제가 있습니다.

첫 번째는이 방법을 사용하기위한 추가 요청입니다. 그리고 도메인 이름 등록 기관에서 제공 한 리디렉션 서버를 사용할 수있을 것입니다. 어떻게 든 적절한 인증서를 업로드해야합니다. 따라서이를 위해서는 자체 서버를 사용해야합니다.

두 번째는 페이지 소스 코드에 도메인 이름을 가진 URL을 가질 수 있지만 예를 들어 사용자가 별도의 탭에서 그림을 열면 주소 표시 줄에 대상 URL이 표시됩니다.

답변

S3에서는 직접 사용할 수 없지만 버킷에서 Cloud Front 배포를 만들 수 있습니다. 그런 다음 인증서 관리자로 이동하여 인증서를 요청하십시오. 아마존은 무료로 제공합니다. 인증을 성공적으로 확인한 후 Cloud Front 배포에 할당하십시오. 또한 http를 https로 리디렉션하도록 규칙을 설정해야합니다.

Cloud Front 배포시 SSL 인증서를 할당 한 개인 웹 사이트와 같이 Amazon S3에서 정적 웹 사이트 몇 개를 호스팅하고 있습니다.

답변

앞에서 언급했듯이 S3 버킷에 대한 무료 인증서를 만들 수 없습니다. 그러나 Cloud Front 배포를 생성 한 다음 Cloud Front에 대한 인증서를 대신 할당 할 수 있습니다. 도메인의 인증서를 요청한 다음 Cloud Front 설정에서 Cloud Front 배포에 할당하면됩니다. 이 방법을 사용하여 SSL을 통해 정적 웹 사이트를 제공하고 정적 파일을 제공했습니다.

정적 웹 사이트 생성을 위해서는 Amazon이 제격입니다. SSL을 사용하여 정적 웹 사이트를 얻는 것이 실제로 저렴합니다.

답변