Q&A
どのような理由でHTTPにリダイレクトさせる必要が生じたのでしょうか。
現在、AWS上にインスタンスが１台があります（WEB・APサーバー）
AWS上はALBがあり、ALB上にSSL証明書が設定されています。
インスタンス上（自サーバ上）ではhttpでサイトにアクセスできる状態になっています
（http://awswebtest.com）
また、外部からhttp://awswebtest.comを実行した際も、インスタンス上のサイトへアクセスできる状態になっています
このサーバーに対して、外部からhttpsで接続(https://awswebtest.com)
したときにhttpにリダイレクトして接続（http://awswebtest.comで接続）させたいのですが、どのようにすればよいのでしょうか？
現在、https://awswebtest.comでは接続できない状態になっています
※そもそもhttps→httpはできないのでしょうか？
AWSまでの接続までの条件は、要件上httpsが必要なのですが、
インスタンス上のミドルウェアがhttpを受けのデフォルトで持っているためです。
また、SSL証明書(EV）を１つしか購入していないことも理由です
（SSL証明書はALBに設定予定）
下記の考え方はあっていますか？
※SSL証明書はALBとインスタンスの２つ共に必要
※ACMで作成する証明書はEC2には適用できない
えっと、「リダイレクトさせる」ということは「外部からHTTPで接続できるようにする」ということですが、それは間違いないですか？
（ALBでHTTPSを終端させて、AWS内部はHTTPで構築、というような構成は特に問題なく可能です）
イメージはこのような感じです
クライアントのブラウザで入力するURL → https://awswebtest.com
接続後のブラウザに表示されるURL → http://awswebtest.com
yahooなどが、http://yahoo.co.jpで入力した際にhttps://yahoo,co.jpで帰ってくるのと同じイメージ
（httpとhttpsが逆ですが）です
（これは、接続時にhttp→httpsのリダイレクトがかかっているという認識でした）
イメージではなく上手く行かなかった設定を具体的にお示しいただけないですか？
回答3件
0
ベストアンサー
AWSまでの接続までの条件は、要件上httpsが必要なのですが、
インスタンス上のミドルウェアがhttpを受けのデフォルトで持っているためです。
また、SSL証明書(EV）を１つしか購入していないことも理由です
（SSL証明書はALBに設定予定）
この条件であれば、「ALBでHTTPSを終端させて、ALB⇔EC2だけHTTP通信にする（もちろん、EC2に証明書は不要）」で解決できそうな気がします。わざわざ接続するエンドユーザーにHTTPを強いるだけの理由はないと考えます。
投稿2019/10/24 07:57
総合スコア145183
AWSの内側の事情以外に、エンドユーザーからのアクセスをhttp://に変えなければならない、特殊な事情があるのでしょうか。
転送で実施した時にうまくいかなくて（転送設定後、URLを実行しても帰ってこない）、リダイレクトが必要なのかと思って質問いたしました。
ロードバランサー → リスナー → アクションの追加 → 転送先 →
http://awswebtest.com
で失敗しました
転送で
https://awswebtest.com → http://awswebtest.com
が可能なのでしょうか？
> 転送でhttps://awswebtest.com → http://awswebtest.comが可能なのでしょうか？
転送先としてEC2を指定すれば、「ユーザー側に表示されるURLはそのままで（ユーザー～ALB間でのHTTPSもかかったまま）」EC2にHTTPで中継させることが可能です。
ユーザー側もHTTPに付き合わせる必要はあるのかないのか、そこをはっきりしてください。
ユーザー側はhttpにつき合わせる必要はありません
むしろ、↓が理想です
転送先としてEC2を指定すれば、「ユーザー側に表示されるURLはそのままで」EC2にHTTPで中継させることが可能です。
転送設定（転送先）を目標として、route 53からの作り直しからやり直したところ、うまくできました。
ありがとうございました
0
AWSまでの接続までの条件は、要件上httpsが必要なのですが、
インスタンス上のミドルウェアがhttpを受けのデフォルトで持っているためです。
それであれば、ALBではhttpsの通信を受けて、それを配下のインスタンスのhttpのポート（通常は80）に転送すれば済むと思うんですが、httpにリダイレクトしなければいけない特別な理由があるんでしょうか？
投稿2019/10/24 07:57
総合スコア7440
完全に回答がかぶっちゃいましたね。すいません…。
転送で実施した時にうまくいかなくて（転送設定後、URLを実行しても帰ってこない）、リダイレクトが必要なのかと思って質問いたしました。
転送で
https://awswebtest.com → http://awswebtest.com
が可能なのでしょうか？
http://awswebtest.comにURLを変更する必要はありません。
httpsでALBにアクセスすればALBが配下のインスタンスにリクエストを転送するので、配下のインスタンスはhttpで待ち受けたままhttpsでアクセスができます。
念の為確認しますが、https://awswebtest.comはALBのDNS名と紐付けてありますか？
念の為確認しますが、https://awswebtest.comはALBのDNS名と紐付けてありますか？
※すいません。どの設定の個所をご教授いただいているのでしょうか？
（DNSはAレコードを記載しております）
修正
（A・NS・SOA・CNAMEを記載・設定）
Route53ならAliasでもOKですが、そのドメインにリクエストを送った際にちゃんとALBにアクセスするようになってますか、と聞きたかっただけです。
awswebtest.comがインスタンスのEIPと紐付いているなら、ALBになにを設定していてもALBを経由しないで直接インスタンスにアクセスしてるので意味がありません。
転送設定（転送先）を目標として、route 53からの作り直しからやり直したところ、うまくできました。
ありがとうございました
0
ということで、ALBでやるしかないのですが、
※そもそもhttps→httpはできないのでしょうか？
とのご推察の通り、HTTPSからHTTPへのリダイレクトはできません。
(docs.aws.amazon.com)Application Load Balancer のリスナー - リダイレクトアクション
プロトコル (HTTP または HTTPS)。HTTP から HTTP、HTTP から HTTPS、HTTPS から HTTPS にリダイレクトできます。HTTPS から HTTP にリダイレクトすることはできません
投稿2019/10/24 07:19
編集2019/10/24 07:20
総合スコア7914
HTTPS→HTTPSリダイレクトの場合、
SSL証明書はALBとEC2の両方に必要の認識はあっていますでしょうか？
※現状は、ALBにEV-SSLを入れてHTTPリダイレクトを考慮していました
> HTTPS→HTTPSリダイレクトの場合
ALBの裏にEC2が居るんですよね？
ALBを通さずにEC2インスタンスにhttpsでアクセス可能なルートを設けているのでしょうか？
Clinetからは httpsでリクエストされるだけでALB⇒EC2はhttpではだめなのですか？
Client : https://www.example.com/ ⇒ ALB: http://www.example.com/ ⇒ EC2 (http でListen)
> HTTPS→HTTPSリダイレクトの場合
別なドメインへリダイレクトさせるのですか？それですとまた話が変わってきます。
ドメインは同一ドメインです
（同一ドメインでEC2へ送り、EC2のhostで変換します）
EC2側: http://1.2.3.4 → http://awswebtest.com
転送設定（転送先）を目標として、route 53からの作り直しからやり直したところ、うまくできました。
ありがとうございました
あなたの回答
tips
プレビュー
