Elastic Beanstalk - PHP/Force HTTPS

Question

如何在從http到https使用Amazon Elastic Beanstalk與PHP的同時重定向所有流量？我已經安裝我的Beanstalk有一個https端口（所有的證書和東西已經設置）。

Answer 1

Beanstalk設置其負載平衡器，將X-Forwarded-Proto標頭髮送給您的實例。

if ($_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') { 
    // redirect to secure site 
    header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']); 
} 

雖然，有些人會通過不啓用HTTP都發誓，在MITM攻擊使用，由於SSL stripping技術。

話雖如此，您可以通過使用HSTS減輕SSL剝離。

Answer 2

如果你有一個實例彈性青苗環境，嘗試此解決方案：AWS Elasticbeanstalk single instance Force SSL Redirect loop