问题描述： 当在AWS Elastic Load Balancer (ELB)上启用SSL/TLS终止时，出现了困惑。 它可能会将完全加密的HTTPS请求解密并将其发送到用户容器上未加密的HTTP连接上。这会在您的安全性方面带来风险。

解决方案： 为了解决此问题，您可以使用以下代码示例中的方法：

1. 在ELB上启用SSL / TLS终止，使您的HTTPS请求可以解密并转发到实例。
2. 使用X-Forwarded-Proto标头来识别HTTPS请求已通过ELB并到达应用程序。
3. 将应用程序配置为使用HTTPS连接。将所有传入连接重定向到HTTPS。

示例代码：

在ELB上启用SSL / TLS终止：

frontend_https_listener: listener_protocol: "HTTPS" listener_ssl_certificate: "" listener_ssl_certificate_chain: "" balancer_protocol: "HTTP" balancer_port: "80"

在应用程序中解释X-Forwarded-Proto：

if (req.http.X-Forwarded-Proto !~ "(?i)https") { return (synth(750, "")); }

将传入的HTTP连接重定向到HTTPS：

frontend_http_listener: listener_protocol: "HTTP" balancer_protocol: "HTTP" balancer_port: "80" rules: - rule_condition: "host-header Matches my.example.com" rule_redirect: protocol: "https" port: "443" query: "" status_code: "HTTP_301" replace_key: "true"