¿Cómo redirijo el tráfico HTTP a HTTPS en mi equilibrador de carga clásico de ELB?

Descripción corta

El equilibrador de carga clásico no admite el redireccionamiento del tráfico HTTP a HTTPS como característica nativa. Para que esto funcione, debes configurar las reglas de reescritura en las instancias del servidor web detrás del equilibrador de carga clásico.

Configura las reglas de reescritura en los servidores de aplicaciones web para usar el encabezado X-Forwarded-Proto y redirigir las solicitudes que son HTTP. De lo contrario, las reglas de reescritura pueden crear un bucle infinito de solicitudes de redireccionamiento entre tu equilibrador de carga clásico y las instancias detrás de tu equilibrador de carga. Este bucle produce el error «ERR_TOO_MANY_REDIRECTS».

Nota: Los equilibradores de carga de aplicación admiten acciones de redireccionamiento que se pueden usar para redirigir el tráfico HTTP a HTTPS. Para usar esta característica, migra tu equilibrador de carga clásico a un equilibrador de carga de aplicación.

Resolución

Revisa los siguientes ejemplos de configuraciones para servidores web Apache, NGINX e IIS. Configura los servidores web detrás de tu equilibrador de carga clásico para que usen el encabezado X-Forwarded-Proto para dirigir el tráfico en función de si los clientes usan HTTP o HTTPS. Asegúrate de agregar reglas de reescritura a tus servidores web que:

• Usen HTTP para redirigir a los clientes a una URL HTTPS
• Usen HTTPS para atender directamente a los clientes

Nota: Modifica los siguientes ejemplos de configuración en función de tu configuración y caso de uso.

Servidores Apache: Método de archivo de host virtual

Se recomienda utilizar el siguiente método para configurar los servidores web:

1. Abre el archivo de configuración de Apache. Entre las posibles ubicaciones se incluyen /etc/httpd/conf/httpd.conf (Apache 2/httpd), /etc/apache2/sites-enabled/ (Apache 2.4) o /etc/apache2/apache2.conf (Apache en Ubuntu).

2. Agrega una regla de reescritura a la sección de host virtual de tu archivo de configuración similar a la siguiente:

   <VirtualHost *:80>RewriteEngine On
   RewriteCond %{HTTP:X-Forwarded-Proto} =http
   RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]
   </VirtualHost>

3. Guarda el archivo de configuración de Apache.

4. Reinicia Apache.

Servidores Apache: método de archivo .htaccess

Si no tienes acceso al archivo de configuración principal de Apache, utiliza los archivos .htaccess. Para obtener más información, consulta la sección Cuándo (no) usar los archivos .htaccess en la página Tutorial del servidor HTTP Apache: archivos .htaccess del sitio web de Apache.

Para configurar los servidores web, sigue estos pasos:

1. Abre el archivo de configuración de Apache. Entre las posibles ubicaciones se incluyen /etc/httpd/conf/httpd.conf (Apache 2/httpd) o /etc/apache2/sites-enabled/ (Apache 2.4).

2. Edita la directiva de directorio para activar .htaccess:

   <Directory "/var/www/html">    Options Indexes FollowSymLinks
       AllowOverride All
       Require all granted
   </Directory>

3. Guarda el archivo de configuración de Apache.

4. Abre el archivo .htaccess.

5. Agrega una regla de reescritura similar a la siguiente:

   RewriteEngine OnRewriteCond %{HTTP:X-Forwarded-Proto} =http
   RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]

6. Guarda el archivo .htaccess.

7. Reinicia Apache.

Servidores NGINX

Nota: Esta resolución se aplica a NGINX 1.10.3 (Ubuntu) y NGINX 1.12.1 (Amazon Linux).

Sigue estos pasos:

1. Abre el archivo de configuración de NGINX (nginx.conf).

2. Agrega la siguiente regla de reescritura. Asegúrate de modificar la regla de reescritura de tu configuración:

   server {    listen 80;
       server_name _;
       if ($http_x_forwarded_proto = 'http'){
       return 301 https://$host$request_uri;
       }
   }

3. Reinicia NGINX.

Servidores IIS

Nota: Esta resolución se aplica a Microsoft Windows Server 2012 R2 y 2016 Base.

Sigue estos pasos:

1. Instala el módulo de reescritura de URL de IIS. Para obtener más información, consulta Reescritura de URL en el sitio web de Microsoft.

2. Abre el archivo web.config.

3. Agrega la siguiente regla de reescritura a la sección <system.webServer>. Modifica la regla de reescritura para tu configuración específica:

   <rewrite>
       <rules>
           <rule name="Rewrite HTTP to HTTPS" stopProcessing="true">
               <match url="^(.*)$"/>
               <conditions logicalGrouping="MatchAny">
                   <add input="{HTTP_X_FORWARDED_PROTO}" pattern="^http$"/>
               </conditions>
               <action type="Redirect" url="https://{HTTP_HOST}/{R:1}"/>
           </rule>
       </rules>
   </rewrite>

4. Guarda el archivo web.config.

5. Abre el Administrador de IIS.

6. Actualiza el sitio web predeterminado.

7. Comprueba que la nueva regla de reescritura aparezca en la sección Reescritura de URL.

8. Reinicia tu sitio web.

9. Comprueba que el redireccionamiento funciona.

Información relacionada

¿Por qué recibo un error HTTP 5xx al conectarme a servidores web que se ejecutan en instancias de EC2 configuradas para usar un equilibrador de carga clásico?