Se o nome de domínio acelerado tiver vários endereços de servidor de origem configurados, o protocolo de origem for HTTPS e cada servidor de origem hospedar um nome de domínio diferente para o service web, especifique um valor de SNI distinto para cada endereço. Dessa forma, cada servidor de origem retorna um certificado HTTPS diferente com base no valor de SNI recebido, permitindo que os POPs do Alibaba Cloud CDN estabeleçam conexões SSL com êxito nos diferentes endereços de servidor de origem.
Diferenças entre o SNI de origem especificado e o padrão
O SNI de origem especificado permite definir um SNI diferente para cada servidor quando há múltiplos servidores de origem configurados.
O SNI de origem padrão usa o mesmo SNI para todos os servidores, independentemente da quantidade de servidores de origem configurados. Para mais informações sobre o SNI de origem padrão, consulte Configure default origin SNI.
Se o SNI de origem especificado e o padrão estiverem configurados simultaneamente, o SNI de origem especificado terá precedência.
Procedimento
Faça logon no CDN console.
No painel de navegação à esquerda, clique em Domain Names.
Na página Domain Names, localize o nome de domínio desejado e clique em Manage na coluna Actions.
-
Na aba Origin Fetch, localize Specify Origin SNI e clique em Add.
Parâmetro
Descrição
Origin Address
Endereço do servidor de origem para o qual você deseja especificar um SNI.
SNI HOST
Follow Origin Address:
Efeito: O valor de SNI corresponde ao endereço do servidor de origem.
Cenário: O endereço do servidor de origem é um nome de domínio e o servidor exige que o SNI corresponda a esse nome de domínio.
Follow Origin Host:
Efeito: O valor de SNI corresponde ao host de origem.
Cenário: O servidor de origem exige que o SNI corresponda ao host de origem.
Custom:
Efeito: Permite especificar qualquer valor de SNI.
Cenário: O servidor de origem exige que o SNI corresponda a um valor diferente do nome de domínio do servidor de origem e do host de origem.
Keep-Alive
Ativado: Quando os POPs do CDN enviam solicitações ao servidor de origem, requisições com valores de SNI diferentes usam conexões persistentes distintas. Isso evita conflitos de SNI na mesma conexão persistente.
Desativado: Apenas um valor de SNI pode ser usado na mesma conexão persistente entre os POPs do CDN e o servidor de origem.
Clique em OK para concluir a configuração.