POP (Points of Presence) は、オリジンサーバーから返される証明書のコモンネームと、HTTPS リクエストに含まれる SNI (Server Name Indication) 値を比較します。SNI 値がコモンネームと一致しない場合、オリジンフェッチリクエストは失敗します。オリジン SNI を変更しない場合、POP からのオリジンフェッチリクエストに含まれる Host 値はデフォルトで高速化ドメイン名になるため、POP は高速化ドメイン名の証明書のコモンネームを検証します。back-to-origin IP アドレスが複数のドメイン名にバインドされている場合、または証明書が Host 値と一致しない場合は、リクエストされるドメイン名を指定するためにオリジン SNI を設定することを推奨します。証明書のコモンネームをホワイトリストに追加すると、SNI 値がコモンネームと一致しない場合でも、オリジンフェッチリクエストを完了できます。
例
SNI 値がコモンネームと一致しない場合、次の図に示すように、POP はオリジンサーバーへの接続の確立に失敗します。
domain2 をコモンネームホワイトリストに追加すると、接続を正常に確立できます。
手順
Alibaba Cloud CDN コンソールにログインします。
左側のナビゲーションペインで [ドメイン名 ] をクリックします。
[ドメイン名] ページで、管理対象のドメイン名を見つけ、[アクション] 列の [管理] をクリックします。
ドメイン名の左側のナビゲーションウィンドウで、[Back-to-Origin 設定] をクリックします。
Common Name ホワイトリスト セクションで、Common Name ホワイトリスト をオンにします。
ダイアログボックスで、[ホワイトリスト] フィールドに 1 つ以上のドメイン名を入力します。複数のドメイン名はカンマで区切ってください。
OK をクリックします。