如果我代理來自前端的所有連接，是否需要在後端安裝SSL？

Question

我有以下情形：

1. 我使用一些域名提供商託管靜態文件（可以說我的網站是www.example.com）。在前端，我使用購買域名時購買的SSL。
2. 作爲後端，我將所有在url中包含關鍵字的請求移植到我的後端（Elastic Beanstalk AWS）。

現在，我的問題是：

我需要任意鍵添加到我的後端，或者我應該只是罰款與我有什麼（在前端SSL，沒事就後端）？

感謝

Answer 1

如果你對亞馬遜請求是在HTTP然後，在中間人攻擊是可能的。

您需要使用https從amazon aws走向beanstalk，然後整個流量應該被加密。

bean for bean的SSL應該由Amazon提供。

您的安裝（不安全）：

https (your ssl cert) -> www.example.com -> http -> beanstalk 

你想要的（安全）：

https (your ssl cert) -> www.example.com -> https (ssl cert amazon) -> beanstalk 

更新： 我猜你需要安裝一個證書那裏，說亞馬遜！

http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html