DCDN節點通過HTTPS協議與來源站點建立串連時,系統會對用戶端請求中攜帶的SNI(Server Name Indication)和來源站點返回認證的Common Name進行校正。您可以開啟並配置Common Name白名單功能,將SNI添加到認證的Common Name白名單中,使DCDN節點與來源站點成功建立串連。
前提條件
預設不對外提供該功能,需提交工單申請對需要使用該功能的網域名稱開啟使用許可權。
背景資訊
Common Name即一般名稱,是指申請SSL認證的具體網站網域名稱。如下圖所示,當用戶端請求中攜帶的SNI(Server Name Indication)與來源站點返回認證的Common Name不一致時,該請求會被拒絕,DCDN節點無法通過HTTPS協議和來源站點建立串連。此時如果您開啟了Common Name白名單功能,並且將domain2添加到了Common Name白名單中,則DCDN節點可以通過HTTPS協議和來源站點成功建立串連。
操作步驟
登入DCDN控制台。
在左側導覽列,單擊域名管理。
在域名管理頁面,找到目標網域名稱,單擊操作列的配置。
在指定網域名稱的左側導覽列,單擊回源配置。
在回源配置頁簽下,找到Common Name白名單,開啟状态開關。
填寫需要加入Common Name白名單的網域名稱。
說明支援填寫多個網域名稱,多個網域名稱用英文逗號(,)分隔。例如
example.com,example.org,example.net。單擊確定,完成配置。