为您的 Application Load Balancer 创建 HTTPS 侦听器

添加 HTTPS 侦听器

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择负载均衡器。

3. 选择负载均衡器。

4. 在侦听器和规则选项卡上，选择添加侦听器。

5. 对于协议，选择 HTTPS。保留默认端口或输入其他端口。

6. （可选）要添加身份验证规则，请选择对用户进行身份验证，然后选择一个身份提供者并提供所需的信息。有关更多信息，请参阅 使用 Application Load Balancer 验证用户身份。

7. 对于路由操作，请选择以下路由操作之一并提供所需的信息：

   • 转发到目标组：选择一个目标组。要添加其他目标组，请选择添加目标组，然后选择一个目标组，检查相对权重并根据需要更新权重。如果在任何目标组上启用了粘性，则必须启用组级粘性。

     如果没有能满足您需求的目标组，请选择创建目标组，以立即创建一个目标组。有关更多信息，请参阅 创建目标组。

   • 重定向到 URL：在 URI 部分选项卡上分别输入每个部分，或者在完整 URL选项卡上输入完整的地址，从而输入 URL。对于状态代码，根据您的需求选择临时（HTTP 302）或永久（HTTP 301）。

   • 返回固定响应：输入要为已删除的客户端请求返回的响应代码。您也可以指定内容类型和响应正文。

8. 对于安全策略，我们会选择推荐的安全策略。您可以根据需要选择其他安全策略。

9. 对于默认 SSL/TLS 证书，请选择默认证书。我们还会将默认证书添加到 SNI 列表中。您可以使用下列选项之一来选择证书：

   • 来自 ACM：从证书（来自 ACM）中选择证书，这将显示来自 Amazon Certificate Manager 的可用证书。

   • 来自 IAM：从证书（来自 IAM）中选择证书，该将显示您导入到 Amazon Identity and Access Management 的证书。

   • 导入证书：选择证书的目的地；导入到 ACM 或导入到 IAM。对于证书私有密钥，请复制并粘贴私有密钥文件（PEM 编码的文件）的内容。对于证书正文，请复制并粘贴公有密钥证书文件（PEM 编码的文件）的内容。对于证书链，请复制并粘贴证书链文件（PEM 编码的文件）的内容，除非您使用的是自签名证书并且浏览器是否隐式接受证书并不重要。

10. （可选）要启用双向身份验证，请在客户端证书处理下启用双向身份验证（mTLS）。

    默认模式为传递。如果选择使用信任存储进行验证：

    • 默认情况下，客户端证书已过期的连接会被拒绝。要更改此行为，请展开高级 mTLS 设置，然后在客户端证书过期下选择允许过期的客户证书。

    • 对于信任存储，请选择一个现有信任存储，也可选择新建信任存储并提供所需的信息。

11. （可选）要添加标签，请展开侦听器标签。选择添加新标签，然后输入标签键和标签值。

12. 选择添加侦听器。