Jika beberapa alamat server origin dikonfigurasi untuk Nama domain Anda, protokol origin menggunakan HTTPS, dan Nama domain yang menyediakan layanan web berbeda satu sama lain, Anda dapat menetapkan nilai Server Name Indication (SNI) yang berbeda untuk mengarahkan permintaan ke alamat server origin yang sesuai. Dengan demikian, server origin akan mengembalikan Sertifikat SSL yang berbeda ke titik keberadaan (POPs) berdasarkan nilai SNI tersebut, sehingga POPs dapat membuat koneksi SSL dengan berbagai alamat server origin.
Prasyarat
Izin untuk menentukan SNI per origin telah diperoleh. Secara default, fitur ini tidak tersedia untuk pengguna eksternal. Untuk meminta izin tersebut, submit a ticket.
Perbedaan antara origin SNI yang ditentukan dan origin SNI default
Anda dapat menentukan Origin SNI untuk setiap server origin yang berbeda.
Anda dapat mengonfigurasi Origin SNI default yang berlaku untuk semua server origin. Untuk informasi selengkapnya mengenai Origin SNI default, lihat Configure origin SNI.
Jika SNI yang ditentukan dan SNI default dikonfigurasi, SNI yang ditentukan akan berlaku.
Prosedur
-
Masuk ke DCDN console.
-
Di panel navigasi sebelah kiri, klik Domain Names.
-
Pada halaman Domain Names, temukan Nama domain yang dituju lalu klik Configure.
-
Di pohon navigasi sebelah kiri halaman detail domain, klik Origin Fetch.
Pada tab Origin Fetch, klik Add di bagian Specify Origin SNI.
Pada kotak dialog Specify Origin SNI, konfigurasikan parameter berikut. Tabel berikut menjelaskan masing-masing parameter.
Parameter
Deskripsi
Origin Server Address
Alamat server origin yang ingin Anda tentukan SNI-nya.
SNI HOST
Follow Origin Address:
Deskripsi: Nilai SNI adalah alamat server origin.
Skenario: Alamat server origin berupa Nama domain, dan verifikasi SNI pada server origin memerlukan Nama domain dari server origin tersebut.
Follow Origin Host:
Deskripsi: Nilai SNI adalah host asal.
Skenario: Verifikasi SNI pada server origin memerlukan host asal.
Custom:
Deskripsi: Anda dapat menentukan nilai SNI kustom.
Skenario: Verifikasi SNI pada server origin tidak memerlukan Nama domain server origin maupun host asal.
Keep-Alive
On: POPs mengarahkan permintaan yang memiliki nilai SNI berbeda ke server origin menggunakan koneksi persisten yang berbeda. Hal ini mencegah konflik SNI pada koneksi persisten yang sama.
Off: Hanya satu nilai SNI yang dapat digunakan dalam satu koneksi persisten antara POP dan server origin.