Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden Sie HTTPS mit CloudFront
Sie können so konfigurieren CloudFront , dass Zuschauer HTTPS verwenden müssen, sodass Verbindungen bei der CloudFront Kommunikation mit Zuschauern verschlüsselt werden. Sie können auch so konfigurieren CloudFront , dass HTTPS mit Ihrem Absender verwendet wird, sodass Verbindungen bei der CloudFront Kommunikation mit Ihrem Absender verschlüsselt werden.
Wenn du so konfigurierst CloudFront , dass HTTPS sowohl für die Kommunikation mit Zuschauern als auch für die Kommunikation mit deinem Absender erforderlich ist, passiert Folgendes, wenn du CloudFront eine Anfrage erhältst:
-
Ein Zuschauer sendet eine HTTPS-Anfrage an CloudFront. Hier gibt es einige SSL/TLS Verhandlungen zwischen dem Zuschauer und CloudFront. Am Ende sendet der Viewer die Anfrage in einem verschlüsselten Format.
-
Wenn der CloudFront Edge-Standort eine zwischengespeicherte Antwort enthält, CloudFront verschlüsselt die Antwort und gibt sie an den Betrachter zurück, und der Betrachter entschlüsselt sie.
-
Wenn der CloudFront Edge-Standort keine zwischengespeicherte Antwort enthält, CloudFront führt er eine SSL/TLS Aushandlung mit Ihrem Ursprung durch und leitet die Anfrage nach Abschluss der Verhandlung in verschlüsselter Form an Ihren Ursprung weiter.
-
Ihr Absender entschlüsselt die Anfrage, verarbeitet sie (generiert eine Antwort), verschlüsselt die Antwort und sendet die Antwort an. CloudFront
-
CloudFront entschlüsselt die Antwort, verschlüsselt sie erneut und leitet sie an den Betrachter weiter. CloudFrontspeichert die Antwort auch am Edge-Standort im Cache, sodass sie bei der nächsten Anforderung verfügbar ist.
-
Der Viewer entschlüsselt die Antwort.
Der Vorgang funktioniert grundsätzlich auf die gleiche Weise, unabhängig davon, MediaStore ob es sich bei Ihrem Ursprung um einen Amazon S3-Bucket oder um einen benutzerdefinierten Ursprung wie einen HTTP/S Server handelt.
Anmerkung
Um Angriffe vom Typ SSL-Neuverhandlung abzuwehren, wird die Neuverhandlung von Zuschauer- und Ursprungsanfragen CloudFront nicht unterstützt.
Alternativ können Sie die gegenseitige Authentifizierung für Ihre Distribution aktivieren. CloudFront Weitere Informationen finden Sie unter Gegenseitige TLS-Authentifizierung mit CloudFront (Viewer mTLS).
Informationen dazu, wie Sie HTTPS zwischen Zuschauern und CloudFront Ihrem Absender sowie zwischen CloudFront und Ihrem Absender verlangen, finden Sie in den folgenden Themen.
Themen
