Os pontos de presença (POPs) comparam o Common Name do certificado que o servidor de origem retorna com o valor de Server Name Indication (SNI) incluído em uma requisição HTTPS. Se o valor de SNI não corresponder ao Common Name, a requisição de busca na origem falhará. Caso você não modifique o SNI de origem, os POPs enviarão o nome de domínio acelerado como valor de Host nas requisições de busca por padrão. Assim, o sistema validará o Common Name do certificado desse domínio. Se o endereço IP de origem estiver associado a vários nomes de domínio ou se o certificado não corresponder ao valor de Host, recomendamos configure origin SNI para especificar o domínio solicitado. Após adicionar o Common Name do certificado à lista de permissões, as requisições de busca na origem serão concluídas com êxito mesmo que o valor de SNI não coincida com o Common Name.
Exemplos
Se o valor de SNI não corresponder ao Common Name, o POP não conseguirá estabelecer conexão com o servidor de origem, conforme ilustra a figura a seguir.
Ao adicionar domain2 à lista de permissões de Common Name, a conexão será estabelecida com sucesso.
Procedimento
Faça login no CDN console.
No painel de navegação à esquerda, clique em Domain Names.
Na página Domain Names, localize o nome de domínio desejado e clique em Manage na coluna Actions.
No painel de navegação do domínio, clique em Origin Fetch.
Na seção Common Name Whitelist, ative Common Name Whitelist.
Na caixa de diálogo, insira um ou mais nomes de domínio no campo whitelist. Separe vários domínios por vírgula.
Clique em OK.