AWS ELB+Apacheで外部からのhttpアクセスのみhttpsへリダイレクトする

dorako321

7年前

ただリダイレクトするだけだとリダイレクトループとなる

Apacheを使ってのhttpからhttpsへのリダイレクト手順は検索すると以下のような物が出てきます。

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

RewriteEngine on

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

HTTPS以外からのアクセスがあったらHOSTとURI情報はそのままにhttpsへリダイレクトする設定ですね。

ELBを使っている場合のHTTP->HTTPSリダイレクトの書き方

ELB経由でアクセスする場合、外部からアクセスがあったのかという点と、ヘルスチェックからのアクセスかという点を考慮する必要があります。

  RewriteEngine On
  RewriteCond %{HTTP:X-Forwarded-Port} !^443$
  RewriteCond %{HTTP_USER_AGENT} !^ELB-HealthChecker
  RewriteCond %{REQUEST_URI} !=/server-status
  RewriteCond %{HTTP:X-FORWARDED-FOR} !^$
  RewriteRule ^(.*)?$ https://%{HTTP_HOST}$1 [R=301,L]

RewriteEngine On

RewriteCond %{HTTP:X-Forwarded-Port} !^443$

RewriteCond %{HTTP_USER_AGENT} !^ELB-HealthChecker

RewriteCond %{REQUEST_URI} !=/server-status

RewriteCond %{HTTP:X-FORWARDED-FOR} !^$

RewriteRule ^(.*)?$ https://%{HTTP_HOST}$1 [R=301,L]

上ではX-Forwarded-PortでELBからどのポートでアクセスがあったかを見ており、また、UAがELB-HealthCheckerかを見てリダイレクトをかけるかを判定してくれています。

参考

http://qiita.com/wapa5pow/items/a5c4fc188e5da0ddde1d