Una distribución de CloudFront utiliza un servidor web on-premises como origen personalizado y requiere TLS entre CloudFront y ese origen. La configuración funcionó durante meses, pero los usuarios ahora reciben respuestas HTTP 502 (Bad Gateway) para las páginas que incluyen activos entregados por CloudFront. ¿Qué debería verificar primero un administrador de SysOps para corregir el problema?

La respuesta correcta es verificar la fecha de vencimiento del certificado TLS del servidor de origen. Un error HTTP 502 (Bad Gateway) a menudo indica un problema con la comunicación entre CloudFront y el origen. Si el certificado TLS del servidor de origen ha caducado, CloudFront no podrá establecer una conexión segura, lo que resultará en este error. Las otras opciones son menos probables como causa principal de un problema que surge "después de meses de funcionamiento": Si el nombre de host del certificado no coincidiera, el problema habría ocurrido desde el principio, no después de meses. Si el puerto TCP 443 estuviera bloqueado por el firewall del servidor de origen o por las ACL de red de CloudFront, la conexión TLS nunca se habría establecido, y el problema también habría sido evidente desde el inicio.