Daftar putih Common Name memungkinkan node DCDN terhubung ke server origin melalui HTTPS ketika Common Name pada sertifikat server origin tidak sesuai dengan Server Name Indication (SNI) dalam permintaan klien. Tambahkan nama domain yang dibawa oleh SNI ke daftar putih agar node DCDN dapat menjalin koneksi HTTPS ke server origin.
Cara kerja
Common Name adalah nama domain spesifik yang diminta saat mengajukan sertifikat SSL. Ketika sebuah node terhubung ke server origin melalui HTTPS, sistem memvalidasi Server Name Indication (SNI) dalam permintaan klien terhadap Common Name dari sertifikat yang dikembalikan oleh server origin. Seperti yang ditunjukkan pada gambar berikut, jika kedua nilai tersebut tidak sesuai, permintaan akan ditolak dan node DCDN tidak dapat menjalin koneksi ke server origin melalui HTTPS. Dalam kasus ini, aktifkan fitur daftar putih Common Name dan tambahkan domain2 ke daftar putih agar node DCDN dapat menjalin koneksi ke server origin melalui HTTPS.
Prasyarat
Fitur daftar putih Common Name dinonaktifkan secara default. Untuk mengaktifkannya pada nama domain tertentu, submit a ticket.
Prosedur
-
Masuk ke DCDN console.
-
Di panel navigasi sebelah kiri, klik Domain Names.
-
Pada halaman Domain Names, temukan nama domain yang ingin Anda kelola lalu klik Configure di kolom Actions.
-
Di pohon navigasi sebelah kiri halaman detail domain, klik Origin Fetch.
Pada tab Origin Fetch, temukan bagian Common Name Whitelist dan aktifkan sakelar Status.
Masukkan nama domain yang ingin Anda tambahkan ke daftar putih Common Name.
CatatanAnda dapat memasukkan beberapa nama domain dan memisahkannya dengan koma (,). Contohnya,
example.com,example.org,example.net.Klik OK untuk menyelesaikan konfigurasi.