Elastic Beanstalk - PHP/Force HTTPS

Question

Как перенаправить весь трафик при использовании Amazon Elastic Beanstalk с PHP с http на https? Я установил мой Beanstalk на порт https (весь сертификат и все было настроено).

Answer 1

Beanstalk устанавливает свой балансировщик нагрузки для отправки X-Forwarded-Proto заголовков на ваш экземпляр.

if ($_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') { 
    // redirect to secure site 
    header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']); 
} 

Хотя, некоторые клянутся не позволяя HTTP вообще, из-за SSL stripping методов, используемых в атаках MiTM.

Сказав это, вы можете уменьшить удаление SSL с помощью HSTS.

Answer 2

Если у вас есть один экземпляр среды упругой Beanstalk, попробуйте это решение: AWS Elasticbeanstalk single instance Force SSL Redirect loop