Si votre nom de domaine accéléré est configuré avec plusieurs adresses de serveur d'origine, que le protocole d'origine est HTTPS et que chaque serveur d'origine héberge un nom de domaine différent pour son service web, spécifiez une valeur SNI différente pour chaque adresse de serveur d'origine. Chaque serveur d'origine renvoie alors un certificat HTTPS différent en fonction de la valeur SNI reçue, ce qui permet aux points de présence (POP) Alibaba Cloud CDN d'établir des connexions SSL avec les différentes adresses de serveur d'origine.
Différences entre un SNI d'origine spécifié et le SNI d'origine par défaut
Le SNI d'origine spécifié vous permet de configurer un SNI d'origine distinct pour chaque serveur lorsque plusieurs serveurs d'origine sont configurés.
Le SNI d'origine par défaut utilise la même valeur SNI pour tous les serveurs d'origine, qu'un ou plusieurs serveurs soient configurés. Pour plus d'informations sur le SNI d'origine par défaut, consultez la rubrique Configurer le SNI d'origine par défaut.
Lorsqu'un SNI d'origine spécifié et le SNI d'origine par défaut sont tous deux configurés, le SNI d'origine spécifié est prioritaire.
Procédure
Connectez-vous à la console CDN.
Dans le volet de navigation de gauche, cliquez sur Domain Names.
Sur la page Domain Names, localisez le nom de domaine cible et cliquez sur Manage dans la colonne Actions.
-
Sous l'onglet Origin Fetch, localisez l'option Specify Origin SNI, puis cliquez sur Add.
Paramètre
Description
Origin Address
Adresse du serveur d'origine pour laquelle vous souhaitez spécifier un SNI.
SNI HOST
Follow Origin Address :
Effet : la valeur SNI est identique à l'adresse du serveur d'origine.
Scénario : l'adresse du serveur d'origine est un nom de domaine et le serveur d'origine exige que le SNI corresponde au nom de domaine du serveur d'origine.
Follow Origin Host :
Effet : la valeur SNI est identique à l'hôte d'origine.
Scénario : le serveur d'origine exige que le SNI corresponde à l'hôte d'origine.
Custom :
Effet : vous pouvez spécifier n'importe quelle valeur SNI.
Scénario : le serveur d'origine exige que le SNI corresponde à une valeur qui n'est ni le nom de domaine du serveur d'origine ni l'hôte d'origine.
Keep-Alive
Activé : lorsque les POP CDN envoient des requêtes au serveur d'origine, les requêtes avec des valeurs SNI différentes utilisent des connexions persistantes distinctes. Cela évite les conflits SNI sur une même connexion persistante.
Désactivé : une seule valeur SNI peut être utilisée sur la même connexion persistante entre les POP CDN et le serveur d'origine.
Cliquez sur OK pour terminer la configuration.