无需自有SSL证书与域名，为API添加HTTPS的服务方案咨询

1. 无需购买域名与SSL证书的云服务方案 #

• AWS CloudFront：创建CloudFront分配，将源地址设置为你的API http://82.12.61.115:8000。CloudFront会自动提供一个自带SSL证书的默认子域名（格式类似d123456abcdef.cloudfront.net），无需你自行购买域名或证书。通过该子域名访问时，流量以HTTPS加密传输，CloudFront再将请求转发到你的API端口。
• 其他主流服务：比如Cloudflare Tunnel，它也能提供免费的加密子域名，将流量安全转发到你的8000端口API，同样无需自备域名和证书。

2. 使用8000端口的潜在问题 #

• 网络访问限制：多数企业内网、公共WiFi会拦截80/443以外的非标准端口，导致API调用方无法正常访问服务。
• 浏览器安全策略：若前端Web应用通过HTTPS访问你的HTTP API（8000端口），浏览器会触发混合内容拦截，阻止请求；通过上述代理服务（如CloudFront）中转，前端调用代理的HTTPS地址（443端口）即可规避此问题。
• 防火墙配置：需确保服务器所在网络的防火墙、安全组已开放8000端口，允许代理服务或客户端的访问请求进入。

内容的提问来源于stack exchange，提问作者Sebi S