cloudflare证书配置引发的一些错误解释

重定向次数过多

CF的SSL加密策略设置成了【灵活】和服务器的HTTPS加密策略【强制以HTTPS访问】相冲突。灵活模式会以HTTP请求来访问服务器,但是请求被重定向到HTTPS,但CF的节点收到重定向响应后不会以HTTPS请求,仍然是HTTP请求,从而导致死循环。或许这算是CF的设计缺陷?安装源站证书然后设置成【完全】就行了。

525、526

启用了【完全】加密方式,但源服务器没有配置证书或者证书配置错误

证书无效

和525、526报错不同,这不是CF报错,而是浏览器报错。你查看地址栏左侧的证书发现证书存在,而且没过期,但是域名不是你的域名、是CF自己的域名。原因是你部署在服务器的SSL证书是CF的CDN的源证书,但是你没有使用CF的CDN。你如果坚持使用该证书,应该开启小黄云(CDN开关)。

没有证书覆盖此主机名

这个报错会显示在DNS页面,而浏览器访问会出现“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”报错。原因是CF的免费证书不包含层级太多的子域名。

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容