配置
Cloudfront的正确使用方法为:
- 原站服务器申请test-origin.ricolxwz.net的证书
- DNS服务商那里将test-origin.ricolxwz.net的记录指向原站 (A记录)
- 新增CloudFront Distribution
- 原站域名设置为test-origin.ricolxwz.net
- Certificate manager申请test.ricolxwz.net证书
- Alternate domain name (CNAME) - optional 新增test.ricolxwz.net (重要! 否则CloudFront会拒绝访问)
- Custom SSL certificate - optional: 选择刚才创建的test.ricolxwz.net的SSL证书
- 点击创建
- 将CloudFront提供的边缘服务器域名如 d3i8ytor5ql52c.cloudfront.net在域名服务上那边添加一条CNAME记录, 即test.ricolxwz.net的CNAME记录为d3i8ytor5ql52c.cloudfront.net, 大工告成!
- 补充: 实际上cloudfront提供的域名是可以直接用的, 比如说 d3i8ytor5ql52c.cloudfront.net这个, 当你访问它的时候, cloudfront发给你的是 d3i8ytor5ql52c.cloudfront.net的SSL证书, 也就是说Cloudfront的边缘服务器上有两个证书, 一个是它自己的域名 d3i8ytor5ql52c.cloudfront.net的证书, 一个是你设置的alternative域名test.ricolxwz.net的SSL证书, 它发哪个证书给你取决于你用哪个域名请求(或者说它也有可能两个证书都发给你, 有待验证…)