亚马逊S3存储桶的HTTPS安全异常

Question

我有两个存储桶https://almaconnect.dev.s3.amazonaws.com/和https://almaconnect.s3.amazonaws.com/。第一个存储桶在使用时出现不安全的结果，并要求我在浏览器中添加例外。第二个存储桶可以正常工作。我想知道可能存在什么问题。请大家帮帮我……谢谢，阿米特·乔德哈里。

- Amit Chaudhary

---

你创建的第一个存储桶 [almaconnect.dev] 的名称是什么？你能在AWS S3管理控制台中看到这个存储桶吗？ - Naveen Vijay

Answer 1

服务器发送了一个通配符证书*.s3.amazon.com。这个证书认证了域名s3.amazon.com下的所有子域名。

证书对于你的工作示例almaconnect.s3.amazon.com是有效的，但对于你的第二个示例**alamonnect.**dev.s3.amazon.com无效。

创建一个名为alaconnectdev的存储桶来解决这个问题。

随着Firefox 3.5的发布，所有主流浏览器都遵循RFC 2818标准，只允许在包含通配符的证书名称中匹配单个子域名级别。

换句话说，证书*.mydomain.com将适用于one.mydomain.com或two.mydomain.com，但不适用于one.two.mydomain.com。

资源:

- 维基百科通配符证书 - IETF.org上的RFC 2818

- Michel Feldheim