更新时间:2022-03-31 GMT+08:00
分享

HTTP重定向至HTTPS

操作场景

HTTPS是加密数据传输协议,安全性高,如果您需要保证业务建立安全连接,可以通过负载均衡的HTTP重定向功能,将HTTP访问重定向至HTTPS。

该功能可以满足您如下需求,PC、手机浏览器等以HTTP请求访问Web服务,配置了HTTP访问重定向至HTTPS后,后端服务器返回HTTPS的响应。默认强制以HTTPS访问网页。

  • 因为HTTP标准协议只支持GET和HEAD方法的重定向,所以设置了HTTP重定向至HTTPS后,POST和其他方法会被改为GET方法,这是客户端浏览器的行为,而非ELB修改的。如果您需要实现除GET和HEAD方法以外的访问方式,建议直接使用HTTPS方式进行访问。
  • HTTP重定向至HTTPS是指所有的HTTP请求都将转给HTTPS监听器处理为HTTPS请求,但HTTPS请求是通过HTTP被发送给后端服务器的。
  • HTTP监听器重定向至HTTPS监听器,HTTPS监听器所关联的后端服务器上不能再安装证书,否则会引起HTTPS请求不生效。

前提条件

  • 已经创建HTTPS监听器
  • 已经创建HTTP监听器

约束与限制

  • 独享型负载均衡支持在添加HTTP监听器时添加重定向,且添加重定向后不支持修改或删除重定向,如果需要删除重定向,则需删除对应的HTTP监听器。
  • 独享型负载均衡在HTTP监听器创建后不支持添加重定向。

添加重定向

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 单击页面左上角的,选择“网络 > 弹性负载均衡”。
  4. 在“负载均衡器”界面,单击需要重定向的HTTP监听器的负载均衡名称。
  5. 在该负载均衡界面的“监听器”页签,单击需要重定向的HTTP监听器名称。
  6. 选择“重定向 > 添加”,选择需要重定向至HTTPS监听器的名称。
    表1 重定向参数配置

    参数

    说明

    样例

    名称

    重定向的名称。

    redirect-g8h9

    重定向至

    选择需要重定向HTTPS监听器的名称。

    -

    描述

    重定向的描述。

    -

  7. 在确认对话框单击“确定”。
    • HTTP监听器被重定向,除访问控制以外原有监听器配置会失效。
    • HTTP监听器被重定向后,会返回301返回码。

修改重定向

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 单击页面左上角的,选择“网络 > 弹性负载均衡”。
  4. 在“负载均衡器”界面,单击需要重定向的HTTP监听器的负载均衡名称。
  5. 在该负载均衡界面的“监听器”页签,单击需要重定向的HTTP监听器名称。
  6. 选择“重定向 > 修改”,选择需要重定向至HTTPS监听器的名称。
  7. 在确认对话框单击“确定”。

删除重定向

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 单击页面左上角的,选择“网络 > 弹性负载均衡”。
  4. 在“负载均衡器”界面,单击已经重定向的HTTP监听器的负载均衡名称。
  5. 在该负载均衡界面的“监听器”页签,单击已经重定向的HTTP监听器名称。
  6. 选择“重定向 > 删除”。
  7. 在确认对话框单击“是”。
分享:

    相关文档

    相关产品

close