Créez un HTTPS écouteur pour votre Application Load Balancer

Pour ajouter un HTTPS écouteur à l'aide de la console

1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

2. Dans le volet de navigation, choisissez Load Balancers (Équilibreurs de charge).

3. Sélectionnez l'équilibreur de charge.

4. Dans l'onglet Écouteurs et règles, choisissez Ajouter un écouteur.

5. Pour Protocole : Port, choisissez HTTPSet conservez le port par défaut ou entrez un autre port.

6. (Facultatif) Pour activer l'authentification, sous Authentification, sélectionnez Utiliser OpenID ou Amazon Cognito et fournissez les informations demandées. Pour de plus amples informations, veuillez consulter Authentification des utilisateurs à l'aide d'un Application Load Balancer.

7. Pour Default actions (Actions par défaut), effectuez l'une des opérations suivantes :

   • Transférer aux groupes cibles : choisissez un ou plusieurs groupes cibles vers lesquels transférer le trafic. Pour ajouter des groupes cibles, choisissez Ajouter un groupe cible. Si vous utilisez plusieurs groupes cibles, sélectionnez un poids pour chaque groupe cible et passez en revue le pourcentage associé. Vous devez activer le caractère collant au niveau du groupe sur une règle, si vous l'avez activé sur un ou plusieurs groupes cibles.

   • Rediriger vers URL — Spécifiez le vers URL lequel les demandes des clients seront redirigées. Cela peut être fait en saisissant chaque partie séparément dans l'onglet URIPièces ou en saisissant l'adresse complète dans l'URLonglet Complet. Pour le code d'état, vous pouvez configurer des redirections temporaires (HTTP302) ou permanentes (HTTP301) en fonction de vos besoins.

   • Renvoyer une réponse fixe – Spécifiez le Code de réponse qui sera renvoyé aux demandes client abandonnées. En outre, vous pouvez spécifier le Type de contenu et le Corps de la réponse, mais ils ne sont pas obligatoires.

8. Pour Stratégie de sécurité, nous vous recommandons de toujours utiliser la dernière stratégie de sécurité prédéfinie.

9. Pour le TLScertificat DefaultSSL/, les options suivantes sont disponibles :

   • Si vous avez créé ou importé un certificat à l'aide de AWS Certificate Manager ACM, sélectionnez À partir, puis sélectionnez le certificat dans Sélectionnez un certificat.

   • Si vous avez importé un certificat à l'aide de IAMIAM, sélectionnez À partir, puis sélectionnez votre certificat dans Sélectionnez un certificat.

   • Si vous avez un certificat à importer mais ACM qu'il n'est pas disponible dans votre région, sélectionnez Importer, puis sélectionnez Vers IAM. Tapez le nom du certificat dans le champ Certificate name. Dans Certificate private key, copiez et collez le contenu du fichier de clé privée (PEMcodé). Dans le corps du certificat, copiez et collez le contenu du fichier de certificat de clé publique (PEMcodé). Dans la chaîne de certificats, copiez et collez le contenu du fichier de chaîne de certificats (PEMcodé), sauf si vous utilisez un certificat auto-signé et qu'il n'est pas important que les navigateurs acceptent implicitement le certificat.

10. (Facultatif) Pour activer l'authentification mutuelle, sous Gestion des certificats clients, activez Authentification mutuelle (mTLS).

    Lorsque cette option est activée, le TLS mode mutuel par défaut est le mode passthrough.

    Si vous sélectionnez Vérifier avec Trust Store :

    • Par défaut, les connexions dont les certificats clients ont expiré sont rejetées. Pour modifier ce comportement, développez TLSles paramètres m avancés, puis sous Expiration des certificats clients, sélectionnez Autoriser les certificats clients expirés.

    • Sous Trust Store, choisissez un trust store existant ou choisissez New trust store.

      • Si vous avez choisi Nouveau magasin de confiance, indiquez un nom de magasin de confiance, l'emplacement de l'autorité de URI certification S3 et éventuellement un emplacement de la liste de révocation des URI certificats S3.

11. Choisissez Save (Enregistrer).