当您的加速域名配置了多个源站地址,且回源协议为HTTPS,同时每个源站对外提供Web服务的域名地址存在差异的情况下,您可以设置使用不同的SNI值回源到不同的源站地址,这样不同的源站将会根据不同的SNI值来响应不同的HTTPS证书给阿里云CDN回源节点,以便于阿里云CDN回源节点能够与不同的源站地址之间成功建立SSL连接。
指定回源SNI和默认回源SNI的区别
- 指定回源SNI可以实现在多源站的情况下,不同的源站设置不同的回源SNI。 
- 默认回源SNI是指,无论是单个还是多个源站,使用同一个回源SNI。默认回源SNI请参见配置默认回源SNI。 
- 当指定回源SNI与默认回源SNI同时设置时,优先使用指定回源SNI的域名配置。 
操作步骤
- 登录CDN控制台。 
- 在左侧导航栏,单击域名管理。 
- 在域名管理页面,找到目标域名,单击操作列的管理。 
- 在回源配置页签下找到指定回源SNI,单击添加。  - 配置项 - 说明 - 源站地址 - 需要指定SNI的源站地址。 - SNI HOST - 跟随源站地址: - 效果:SNI值等于源站地址。 
- 使用场景:源站地址为域名地址,并且源站SNI校验要求匹配为源站域名。 
 
- 跟随回源HOST: - 效果:SNI值等于回源HOST。 
- 使用场景:源站SNI校验要求匹配为回源HOST。 
 
- 自定义: - 效果:用户可以设定任意的SNI值。 
- 使用场景:源站SNI校验要求匹配的值既不是源站域名,也不是回源HOST。 
 
 - 长连接SNI - 开启:CDN节点将请求发送给源站时,SNI不同的请求将使用不同的长连接,避免出现同一个长连接上SNI冲突的情况。 
- 关闭:CDN节点与源站的同一个长连接上面只能使用同一个SNI。 
 
- 单击确定,完成配置。 
该文章对您有帮助吗?