我有一个用AngularJs编写的网站,它将api请求发送到另一个服务器应用程序。如果我希望用户通过https连接网站,我是否还要制作服务器https?我已经使用我的网站地址在AWS上请求了ssl证书,并将其应用于网站实例的负载均衡器(不是服务器实例)。我是否必须为我的api服务器申请另一个证书?
感谢。
答案 0 :(得分:0)
建议客户端和服务器之间的通信通过https进行,特别是在传输私有数据时,例如登录数据。
关于证书,为了使https起作用,证书中使用的公用名(CN)必须与服务器URL的完全限定域匹配。所以,是的,您需要专门为后端服务器创建的新证书。