CDN節點以HTTPS協議回源時,會對回源請求的SNI和源站返回證書的CommonName進行校驗,不一致時無法成功回源。將證書的Common Name加入白名單后,即使SNI和CommonName不一致也可成功回源。
功能示例
當CDN節點回源時,如果SNI和CommonName不一致時(如下圖),無法建連。
此時如果將domain2添加至CommonName白名單中,將能成功建連。
操作步驟
登錄CDN控制臺。
在左側導航欄,單擊域名管理。
在域名管理頁面,找到目標域名,單擊操作列的管理。
在指定域名的左側導航欄,單擊回源配置。
在Common Name白名單區域,打開Common Name白名單狀態開關。
填寫需要加入白名單的域名。
單擊確定。
文檔內容是否對您有幫助?