Cloudfront使用ssl将www重定向到裸域[关闭]

原谅我是否曾经被问过，有很多资源可以解决这个问题，但是似乎没有什么适合我的特定（https）用例。

我正在尝试将https://www.example.com重定向到https://example.com。同样，这应该适用于http://www.example.com至https://example.com。

我已经建立了一个以s3存储桶为源的cloudfront发行版，将http重定向到https，添加了cname example.com并添加了我的域证书（适用于www子域以及裸域）。

我还建立了一个单独的发行版，其www.example.com的名称为cname，添加了证书并将源设置为单独的s3存储桶，该存储桶中的（静态网站托管）将所有请求重定向到https://example.com。

重定向按预期从http://example.com重定向到https://example.com，但是从http（s）：//www.example.com重定向到https://example.com却没有。

在路由53中，我将根域别名化为第一个cloudfront分发，将www别名化为第二个。

要将网站托管在AWS上，以便：

https：//www.example.com、http：//www.example.com和http://example.com都重定向到https://example.com

你需要：

1. 创建两个名为S3的S3存储桶：example.com和www.example.com。

2. 在这两个存储桶上打开“静态网站托管”。

3. 将存储桶www.example.com中的重定向配置为：https : //example.com。在存储桶属性中，选择“静态网站托管=>将所有请求重定向到另一个主机名”。在“目标存储桶或域”字段中，输入example.com，在“协议”字段中，输入https

4. 为这些存储桶创建两个CloudFront分配。每个分布都指向相应的存储桶：

5. 对于“原始域名”，请提供“静态网站托管”部分中提供的存储段网址。网址应采用以下格式（或类似格式）：example.com.s3-website-us-west-1.amazonaws.com

   • 在两个发行版上，将HTTP设置为HTTPS重定向。

   • 请勿使用AMAZON自动完成建议的网址！

   • 不要设置默认的根对象属性！

6. 通过为www.example.com和example.com设置A记录以指向相应的CloudFront发行版来配置DNS。

为什么行得通？在两种情况下（带有和不带有www），CloudFront都提供从HTTP到HTTPS的重定向。www.example.com的存储桶提供了指向example.com的重定向。如果您没有此分发版本，则存储桶将无法重定向对https://www.example.com的请求。S3本身不支持用于静态网站托管的HTTPS。

由于以下答案，我找到了解决方案：Amazon S3 Redirect和Cloudfront

简而言之：

如果源仅是存储桶ID，则Cloudfront不遵守S3中的重定向规则设置。相反，我必须将来源设置为提供的s3静态网站主机名。