透過SSL/TLS已終止的負載平衡器存取時，AEM會重新導向回http

本文討論當嘗試透過SSL已終止的負載平衡器（或SSL已終止的CDN）存取時，您會從​ https ​重新導向至​ http ​的Experience Manager問題。

說明 description

環境

Experience Manager

問題/症狀

透過 SSL 已終止的負載平衡器 (或 SSL 已終止的 CDN) 存取 AEM 時，則 AEM 會從 https 重新導向 http。

負載平衡器處的 SSL 終止表示 SSL 憑證已安裝在負載平衡器中。一般使用者可透過https://存取網站，而Dispatcher/網頁伺服器和AEM則在後端透過http://存取。

解決方法 resolution

若要修正問題：

I.更新Dispatcher /clientheaders設定

請參閱負載平衡器的文件，了解它設定了哪個標題來通知下游系統它終止了 SSL。為方便起見，在這些步驟中，我們假設正確的HTTP標頭為"X-Forwarded-Proto： https"

如果您使用沒有負載平衡器的Dispatcher，或者您的負載平衡器或Proxy無法設定​ X-Forwarded-Proto ​標頭，則您可以在網頁伺服器或Dispatcher層級進行設定。 如果您正在使用​ Apache HTTP ​伺服器，請使用這個指示詞更新您的​ HTTPS VirtualHost：

II. 更新標題設定：

注意：

沒有用於告知後端使用哪種通訊協定的反向 Proxy 標題的標準。但是，這裡有一些是已知的：

III. 更新 Jetty OSGi 設定 (AEM 6.3 及更高版本)

在AEM 6.3及更高版本上，需要額外的設定：

原因

不同的負載平衡器會傳送不同的標頭來通知後端系統​ SSL ​已在上游終止。 例如，Amazon ELB使用標頭「X-Forwarded-Proto： https」。