全球主机交流论坛

标题: 请教一下使用cname的问题 [打印本页]

作者: 伊斯蓝 时间: 2021-4-18 00:08
标题: 请教一下使用cname的问题
六位数小姨子在cf解析
设置某二级域名a记录指向一个ip并打开代理
主域名在dnspod设置cname指向cf上那个二级域名
宝塔建站绑定主域名并设置https
访问主域名时始终提示以下错误：
无法安全地与对等端通信：没有双方共用的加密算法。
错误代码：SSL_ERROR_NO_CYPHER_OVERLAP
请大佬们指点

作者: By小酷 时间: 2021-4-18 00:09
cf并没有给你颁发证书

作者: mail 时间: 2021-4-18 00:11
提示: 作者被禁止或删除内容自动屏蔽

作者: camboo 时间: 2021-4-18 00:13
老生常谈的问题了把cf这个地方改一下

你要是自签了证书就开完全模式

另外宝塔签的ssl配合cf用有点问题我一般都直接用cf

作者: iks 时间: 2021-4-18 00:20
先学会准确、完整地描述问题

六位数小姨子在cf解析

我们暂且称之为 112263.xyz

设置某二级域名a记录指向一个ip并打开代理

这个“二级域名”是 a.112263.xyz
还是 a.example.com？

主域名在dnspod设置cname指向cf上那个二级域名

这个“主域名”是 112263.xyz 还是 example.com 还是 gvsbnnfghtnc.com ？这个“主域名”在 Cloudflare 添加了吗？

作者: iks 时间: 2021-4-18 00:22

camboo 发表于 2021-4-18 00:13
老生常谈的问题了把cf这个地方改一下

你要是自签了证书就开完全模式

这个大多数都是重定向过多

显然楼主的问题不是这个

作者: camboo 时间: 2021-4-18 00:23

iks 发表于 2021-4-18 00:22
这个大多数都是重定向过多

显然楼主的问题不是这个

对楼主的问题我觉得改下cf的ssl/tls配置就可以了我只是建议楼主直接使用cf的证书没必要自己签

作者: 伊斯蓝 时间: 2021-4-18 00:28

iks 发表于 2021-4-18 00:20
先学会准确、完整地描述问题
我们暂且称之为 112263.xyz

二级域名a.112233.xyz在CF设置A记录指向服务器ip并打开代理
主域名aabbcc.com在Dnspod设置cname指向a.112233.xyz
服务器上用宝塔绑定aabbcc.com并申请证书

作者: 伊斯蓝 时间: 2021-4-18 00:30

camboo 发表于 2021-4-18 00:13
老生常谈的问题了把cf这个地方改一下

你要是自签了证书就开完全模式

这里都试过了
搞不懂的是
如果是直接解析A记录
宝塔证书配合CF的完全模式就没问题

作者: iks 时间: 2021-4-18 00:34

伊斯蓝发表于 2021-4-18 00:30
这里都试过了
搞不懂的是
如果是直接解析A记录

问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的
除非你把 a.112263.xyz 做成直接解析（关掉云）这样 aabbcc.com 不经过 Cloudflare

作者: 伊斯蓝 时间: 2021-4-18 00:49

iks 发表于 2021-4-18 00:34
问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的

原来是这么回事
看来还是得把域名搬到CF来解析
感谢大佬指点

欢迎光临全球主机交流论坛 (https://443502.xyz/)