php - Elastic Beanstalk - PHP / HTTPS の強制

Question

PHP で Amazon Elastic Beanstalk を使用しているときに、すべてのトラフィックを http から https にリダイレクトするにはどうすればよいですか? httpsポートを持つようにBeanstalkをセットアップしました（すべての証明書とものがセットアップされました）。

Answer 1

X-Forwarded-ProtoBeanstalk は、インスタンスにヘッダーを送信するようにロード バランサーをセットアップします。

if ($_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') {
    // redirect to secure site
    header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
}

ただし、MiTM 攻撃で使用されるSSL ストリッピング技術のために、HTTP をまったく有効にしないことを誓う人もいます。

そうは言っても、HSTSを使用して SSL ストリッピングを軽減できます。