回源常见问题

配置回源协议为HTTPS后，无法访问网站，提示502报错时如何解决？

1. 检查域名是否能正确解析。

2. 检查源站是否能正常访问。

3. 检查源站是否支持HTTPS访问。

4. 如果源站IP绑定了多个域名，请配置回源SNI指明所请求的具体域名，服务器会根据配置的SNI名称正确返回域名对应的SSL证书，以确保正常回源。

Common Name白名单校验的是什么？

发生回源时，将校验CDN节点回源请求中SNI和源站返回证书的CommonName值，两者需一致方可成功回源。

如果您未修改回源SNI，CDN节点回源请求携带的Host值默认是加速域名，所以校验的是加速域名的证书的Common Name。

如何在HTTPS回源时配置自定义端口？

1. 登录CDN控制台。

2. 在左侧导航栏，单击域名管理。

3. 在域名管理页面，找到目标域名，单击操作列的管理。

4. 在指定域名的左侧导航栏，单击回源配置。

5. 在回源协议区域，打开回源协议开关。

6. 单击修改配置。

7. 根据需要配置自定义端口即可。

CDN配置开启HTTPS功能后回源时使用的协议是HTTP还是HTTPS？

在CDN上配置HTTPS证书与回源协议无关，默认情况下回源协议以配置源站中设置的回源端口为准：

• 回源端口设置为443：以HTTPS协议回源。

• 回源端口设置为80或其他：以HTTP协议回源。

如果您需要指定回源协议，可根据需要配置回源协议。