在AWS中为 EC2 实例上的网站或应用程序启用https证书方式三：Cloudfront

环境说明：

这个方案更适合有CDN需求的场景，同时我觉得这个是最经济的方式。因为Cloudfront的流量费用在这几个当中是最便宜的了，并且依靠Cloudfront的特性：全球内容分发、DDoS 缓解、静态内容缓存等等。在不增加额外的费用，能够获取更多功能帮助提升网站性能是极好的。

实验环境说明：

一个域名，一台EC2或者负载均衡器,一张证书

操作步骤：

第一步：创建Cloudfront

这里暂时不考虑高可用性的问题，直接使用EC2 DNS地址就好了

这台EC2内部并没有证书，走的还是http 80端口

因为我们想要访问的网站就显示https,其余根据实际需求来，这里暂时关闭WAF保护其余保持默认

等待状态部署完成后就可以，访问分配域名

因为cloud front有自带证书所以访问是https，但是Cloudfront的域名无法自定义也不好记，肯定要用回自己的域名和证书。

第二步：用域名访问

编辑 设置这里添加域名和证书（注意证书要在美国东部 (弗吉尼亚北部)us-east-1有一份，如果没有就创建一个因为已经有记录基本秒通过）然后保存更改

添加一条或者多条CNAME记录

去route 53创建一条相关记录，记录名称那里要和前面Cloudfront的记录一样才能找到别名记录

第三步：验证访问

等待一会记录传播就可以去访问了