在負載平衡器中配置HTTPS之後，無法訪問Elastic Beanstalk上的HTTPS站點

Question

我有一個標準的Elastic Beanstalk應用程序設置並且通過HTTP運行良好。有一個EC2實例（現在），並且該域配置了一個指向負載均衡器的CNAME。繼在AWS documentation指示，我輸入的SSL證書，並配置了負載平衡器例如：

• 負載平衡器協議：HTTPS
• 負載平衡器端口：443
• 實例協議：HTTP
• 實例端口：80
• 密碼：[默認]
• SSL證書：myCert

這些更改看起來像已應用;在負載均衡的描述，我看到：

Port configuration: 
80 (HTTP) forwarding to 80 (HTTP) 
    Stickiness: Disabled 

443 (HTTPS, Certificate: myCert) forwarding to 80 (HTTP) 
    Stickiness: Disabled 

不過，我不能在HTTPS負載平衡器URL或我的域的HTTPS URL訪問該網站。請求超時。 HTTP網站繼續運行良好。

是否有任何額外的配置，我必須做的服務器響應HTTPS？我是否正確地認爲應用程序級別不需要配置，因爲SSL在負載平衡器處終止，應用程序將繼續說HTTP？

Answer 1

我懷疑你缺少的是允許從負載均衡器的安全組訪問您的實例。

你可以看到這裏的負載均衡器的安全組：

然後你就可以看到它添加到您的實例的安全組的位置：