Jika alamat IP server asal Anda dikaitkan dengan beberapa nama domain dan permintaan dialihkan ke server asal melalui HTTPS, Anda perlu mengonfigurasi fitur Indikasi Nama Server (SNI) untuk server asal tersebut. SNI menentukan nama domain tujuan permintaan, sehingga server asal dapat mengembalikan sertifikat SSL yang sesuai berdasarkan informasi SNI tersebut.
Informasi latar belakang
SNI adalah ekstensi protokol TLS/SSL yang memungkinkan klien menentukan hostname yang ingin dihubungi pada awal proses jabat tangan TLS. Fitur ini memungkinkan server menyajikan beberapa sertifikat SSL pada alamat IP yang sama. Setelah Anda mengaktifkan SNI, ketika titik kehadiran (POP) mengirim permintaan jabat tangan TLS ke server asal, server tersebut akan menentukan nama domain yang diminta berdasarkan informasi SNI dalam permintaan tersebut, lalu mengembalikan sertifikat SSL yang sesuai.
Server asal harus mampu menguraikan informasi SNI yang dibawa dalam permintaan jabat tangan TLS.
Jika beberapa server asal dikonfigurasi untuk nama domain yang dipercepat, Anda dapat mengonfigurasi fitur origin SNI di Konsol CDN Alibaba Cloud sehingga semua permintaan pengambilan asal akan diarahkan ke nama domain yang sesuai dengan nilai SNI. Jika Anda ingin menentukan nilai SNI yang berbeda untuk server asal yang berbeda, submit a ticket.
Gambar berikut menunjukkan cara kerja origin SNI.
SNI untuk pengambilan asal bekerja melalui proses berikut:
Sebuah POP mengalihkan permintaan ke server asal melalui HTTPS, dengan nama domain tujuan—misalnya example.com—ditentukan oleh SNI.
Setelah menerima permintaan tersebut, server asal merespons dengan sertifikat SSL untuk nama domain yang diminta—misalnya example.com—berdasarkan informasi SNI.
Setelah POP menerima sertifikat tersebut, POP membangun koneksi aman ke server asal.
Prosedur
Masuk ke DCDN console.
Di panel navigasi sebelah kiri, klik Domain Names.
Pada halaman Domain Names, temukan nama domain yang ingin Anda kelola, lalu klik Configure.
Di pohon navigasi sebelah kiri halaman detail domain, klik Origin Fetch.
Pada tab Origin Fetch, temukan Default Origin SNI.
Aktifkan sakelar Default Origin SNI, lalu masukkan nama domain untuk origin SNI, misalnya
example.com.CatatanNilai origin SNI harus berupa nama domain yang cocok persis. Nama domain wildcard tidak didukung.
Klik OK.