Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan HTTPS dengan CloudFront
Anda dapat mengonfigurasi CloudFront untuk mengharuskan pemirsa menggunakan HTTPS sehingga koneksi dienkripsi saat CloudFront berkomunikasi dengan pemirsa. Anda juga dapat mengonfigurasi CloudFront untuk menggunakan HTTPS dengan asal Anda sehingga koneksi dienkripsi saat CloudFront berkomunikasi dengan asal Anda.
Jika Anda mengonfigurasi CloudFront untuk mewajibkan HTTPS untuk berkomunikasi dengan pemirsa dan untuk berkomunikasi dengan asal Anda, berikut ini yang terjadi ketika CloudFront menerima permintaan:
-
Penampil mengirimkan permintaan HTTPS ke CloudFront. Ada beberapa SSL/TLS negosiasi di sini antara pemirsa dan CloudFront. Pada akhirnya, penampil mengajukan permintaan dalam format terenkripsi.
-
Jika lokasi CloudFront tepi berisi respons yang di-cache, CloudFront mengenkripsi respons dan mengembalikannya ke penampil, dan penampil mendekripsinya.
-
Jika lokasi CloudFront tepi tidak berisi respons yang di-cache, lakukan SSL/TLS nego CloudFront siasi dengan asal Anda dan, setelah negosiasi selesai, meneruskan permintaan ke sumber Anda dalam format terenkripsi.
-
Asal Anda mendekripsi permintaan, memprosesnya (menghasilkan respons), mengenkripsi respons, dan mengembalikan respons ke. CloudFront
-
CloudFront mendekripsi respons, mengenkripsi ulang, dan meneruskannya ke pemirsa. CloudFrontjuga menyimpan respons di lokasi tepi sehingga tersedia saat berikutnya diminta.
-
Penampil akan mendekripsi respons.
Prosesnya pada dasarnya bekerja dengan cara yang sama apakah asal Anda adalah bucket Amazon S3 MediaStore,, atau asal khusus seperti HTTP/S server.
catatan
Untuk membantu menggagalkan serangan tipe renegosiasi SSL, CloudFront tidak mendukung negosiasi ulang untuk permintaan penampil dan asal.
Atau, Anda dapat mengaktifkan otentikasi bersama untuk CloudFront distribusi Anda. Untuk informasi selengkapnya, lihat Otentikasi TLS bersama dengan CloudFront (Viewer MTL).
Untuk informasi tentang cara mewajibkan HTTPS antara pemirsa dan CloudFront, CloudFront dan antara dan asal Anda, lihat topik berikut.
Topik
