Как я могу использовать https с AWS Cloudfront, не платя 600$ для загрузки моего сертификата?

Вы не собираетесь быть способными сделать это без rsync демона. Доверяйте мне, я много раз пробовал многих, прежде чем я пошел для ключевого решения (который намного намного легче и более безопасен). Таким образом, в то время как существует много опций, показывающих, что можно сделать что-то вроде этого:

rsync -avz -e ssh rsynctest/  username@***.***.***.***:/home/directory/rsynctest --password-file=/home/username/rpass

Не верьте им. Не тратьте впустую свое время. Это не будет работать просто, потому что у Вас есть rsync и установленный ssh. Пока Вы не понимаете, как сделать передачу без ssh (и я потратил впустую свое время некоторое время, пока я не проверил, что это не было легко), и получение rsync демона, работающего, это никогда не будет работать. Вот два действительно хороших чтения, если Вы все еще хотите попробовать (если Вы уже не последовали хорошему совету Zoredache).

http://everythinglinux.org/rsync/ (позволяют нам сторона как, он - 1999 - серьезно, именно тогда это было записано),

http://finmath.uchicago.edu/~wilder/Security/rsync/

Я отбросил свои попытки создания той работы несколько лет назад, пошел с ключами по ssh и никогда не оглядывался назад.

15
задан 18 December 2013 в 20:47
3 ответа

По состоянию на март 2014 г. Amazon CloudFront поддерживает SNI без дополнительных затрат, подробности см. здесь .

Это позволит вам использовать свой ssl-сертификат в CloudFront, без выплаты 600 долларов в месяц.

Обратите внимание, что SNI не поддерживается (очень) старыми браузерами (до IE7, до Chrome6, до FF 2), подробности см. по ссылке выше.

14
ответ дан 2 December 2019 в 20:49

[ Примечание: этот ответ был правильным. до марта 2014 г. ]

Нет, с CloudFront это невозможно. Пользователь получит несовпадающий сертификат до того, как CloudFront обработает запрос из-за природы DNS и SSL. Вы можете рассмотреть предложение SSL от CloudFlare.

8
ответ дан 2 December 2019 в 20:49

Насколько мне известно, Cloudfront по-прежнему взимает 600 долл. / М, однако есть сервисы, предлагающие более дешевую интеграцию SSL.

В CDNify (где я работаю) мы просто приняли решение предлагать это бесплатно.

2
ответ дан 2 December 2019 в 20:49

Теги

Похожие вопросы