Yoo趣儿

Yoo趣儿 › 后端服务 › Cloudflare › 通过 partner cname 接入的域名突然不能续签边缘证书了 ...

通过 partner cname 接入的域名突然不能续签边缘证书了

查看 13|回复 0
作者：CrazyBoyFeng   
我的域名是很久以前通过 cf partner 面板接入的 cname 记录。仅接入了子域名 cdn.a.com（源站 b.com），没有接入 a.com 和 www.a.com。接入时的设置是通过 http 续签证书。也就是在根目录下设置 http://cdn.a.com/.well-known/pki-validation/caxxxxx.txt 文件，cf 安排续签证书时校验这个文件验证所有权。
前天突然发现无法通过 https 访问 cdn.a.com。http 访问则没有问题。直接 https 访问源站 b.com 也没有问题。
通过 openssl s_client -connect cdn.a.com:443 -showcerts 检查发现没有证书：



CONNECTED(00000003)
140170526717840:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:769:
no peer certificate available



登录 cf 后台，在 [网站] [ SSL/TLS ] [边缘证书] 页面中，边缘证书列表显示为无证书：

我已检查过：
  • [ SSL/TLS ] 被设置为完整（严格）。
  • 没有开启 [始终使用 HTTPS ] 。确保续签时可通过 http 访问校验文件。
  • [安全性] [ WAF ] 中已设置规则，放行对校验文件的访问。
  • 外部 DNS 解析服务中 cdn.a.com 通过 cname 指向官方指定的 cdn.a.com.cdn.cloudflare.net。
  • curl http://cdn.a.com/.well-known/pki-validation/caxxxxx.txt 可以得到预设的值。

    我已试过如下方法但都没有效果：
  • cf 后台暂停该域名，一小时后重启。
  • [ SSL/TLS ] 调整为关闭，一小时后恢复为完整（严格）。
  • [ SSL/TLS ] 调整为关闭，一小时后恢复为完整。
  • [边缘证书] 中关闭 [通用 SSL ] ，一小时后启用。
  • 按下图提示，在外部 DNS 解析服务中设置 _acme-challenge.cdn.a.com cname 指向 cdn.a.com.uuid.dcv.cloudflare.com，然后关闭 [ SSL\TLS ] 和 [通用 SSL ] 十几分钟后恢复。
    • 返回列表
    您需要登录后才可以回帖 登录 | 立即注册

    AD1

    热门主题

    热门板块

    问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

    公告

    标签|小黑屋|Yoo趣儿

    GMT+8, 2024-9-19 23:46 , Processed in 0.009445 second(s), 8 queries , Gzip On, MemCached On.

    Powered by Discuz! X3.2

    The happiest thing in the world is to strive for an ideal.

    返回顶部