aws 国际 s3 可以配合 CloudFront 实现 https 访问，那么请问 aws 中国区 s3 有什么低成本且稳定的方式实现 https 访问？

[imydou]

[Had]

你的意思是用自己的域名挂静态站么？

如果不借助第三方服务的话，好像没有。

[imydou]

@Had #1 不一定是静态站
存放的图片等资源，也希望走 https

除了第三方 cdn 服务应该是没有别的办法了

[Had]

@imydou 默认不就是 HTTPS?我是说 S3 的链接

[imydou]

https://i.loli.net/2018/04/24/5adf0f60df5e6.png


上面 url，http 改成 https，连接超时，分别试了中国区和国际区，都是如此。

难道还有别的地方需要设置？

@Had #3

[imydou]

@Had #3 上图中的 url

[stabc]

S3 本身就支持 HTTPS

[julyclyde]

今天听销售说得备案才给开端口。求证

[fredcc]

需要找第三方 cdn 部署证书才能挂自己域名的 ssl，s3 本身不支持

[Had]

@julyclyde 没错，需要备案

@imydou 这就是开启了静态网站，没办法，就是没有 HTTPS，只是对象存储的话有

[derek80]

国内的 S3 好像没有什么好办法，只能上 CDN。我们都打算换回阿里了。

[imydou]

@derek80 是成本方面的原因吗？

[derek80]

@Had 我们流量不大成本不是优先考虑，主要是想用阿里的全球加速试试看。

[xdays]

@julyclyde 是的，很严格。如果不是光环新网备案的，还得做接入。

[xdays]

看样子你只能自己配置一个 nginx 反向代理来终结证书请求了

另外，如果你只是用来存放静态资源可以用这个 url，https://s3.cn-north-1.amazonaws.com.cn/your-bucket-name/test.txt (注意 object 和 bucket 权限)

[imydou]

@derek80 我们选择 aws 可能更多的是情怀和对云盾的排斥

但是，中国区阉割的……胳膊腿都不剩，太难了


@xdays 用北京区要在光环做接入，用宁夏区还要在西数(好像叫这个名)做接入
现在没有 cdn 牌照，如果和某家合作落地，应该还要在某家做接入
备案大都靠邮件，没有完善的信息化备案流程(现有的备案系统，用过就知道)，且要指定 ip
用 elb 还要申请保留 ip，拿保留的 ip 地址去做备案

[Had]

@imydou 保留 IP 是好事啊，在没有 R53 的情况下，又不给 NLB，给固定一下 IP 其实是好事