Une distribution CloudFront utilise un serveur web sur site comme origine personnalisée et nécessite TLS entre CloudFront et cette origine. La configuration a fonctionné pendant des mois, mais les utilisateurs reçoivent maintenant des réponses HTTP 502 (Bad Gateway) pour les pages qui incluent des ressources fournies par CloudFront. Que doit vérifier en premier un administrateur SysOps pour corriger le problème ?

Un certificat TLS expiré sur le serveur d'origine est une cause fréquente d'erreurs HTTP 502 (Bad Gateway) lorsqu'une distribution CloudFront est configurée pour utiliser HTTPS avec une origine personnalisée. CloudFront ne pourra pas établir une connexion sécurisée avec l'origine si le certificat n'est plus valide. Le nom d'hôte du certificat est important, mais un changement soudain n'est pas la cause la plus probable d'une défaillance après des mois de fonctionnement. Le port 443 est généralement ouvert pour le trafic HTTPS, et un blocage soudain du pare-feu ou des ACL réseau est moins probable qu'une expiration de certificat, qui est une occurrence planifiée.