Les points de présence (POP) comparent le nom commun (Common Name) du certificat renvoyé par le serveur d'origine avec la valeur SNI (Server Name Indication) incluse dans une requête HTTPS. Si la valeur SNI ne correspond pas au Common Name, la requête de récupération depuis l'origine échoue. Si vous ne modifiez pas la valeur SNI d'origine, la valeur Host transmise dans les requêtes de récupération depuis les POP correspond par défaut au nom de domaine accéléré ; le Common Name du certificat associé à ce domaine est donc validé. Si l'adresse IP d'origine est associée à plusieurs noms de domaine ou si le certificat ne correspond pas à la valeur Host, nous vous recommandons de configurer la valeur SNI d'origine afin de spécifier le nom de domaine demandé. Après avoir ajouté le Common Name du certificat à la liste d'autorisation, les requêtes de récupération depuis l'origine aboutissent même si la valeur SNI ne correspond pas au Common Name.
Exemples
Si la valeur SNI ne correspond pas au Common Name, le POP ne parvient pas à établir une connexion avec le serveur d'origine, comme illustré dans la figure suivante.
Si vous ajoutez domain2 à la liste d'autorisation Common Name, la connexion s'établit correctement.
Procédure
Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, cliquez sur Domain Names.
Sur la page Domain Names, repérez le nom de domaine cible et cliquez sur Manage dans la colonne Actions.
Dans le volet de navigation du domaine, cliquez sur Origin Fetch.
Dans la section Common Name Whitelist, activez l'option Common Name Whitelist.
Dans la boîte de dialogue, saisissez un ou plusieurs noms de domaine dans le champ whitelist. Séparez les différents noms de domaine par une virgule.
Cliquez sur OK.