在AWS弹性盒上使用Express配置HTTP

Question

我有一个在AWS EB上运行的Express应用程序，我想使用SSL保护。据我了解，我可以使用HTTPS模块在应用程序级别或EB环境级别设置此证书。

我已经完成了这两个选项中的第二个选择，并且使它起作用，但我不确定最佳实践。我应该在快速申请级别或通过EB负载平衡器进行操作，还是应该同时进行？

Answer 1

在ELB级别添加SSL证书是正确的选择，我认为应该足够。

优势是，当您在ELB级别拥有SSL证书时，卸载发生在由Amazon用于ELB的多个服务器上，从而减少了Web服务器的计算需求。配置也是精益＆amp;透明。

注意：为了增加安全性，您可以将Web服务器放在私有子网中，同时将ELB公开。