接入 CF 的 cdn ，可以通过 flexible ssl 开启 https ，而源站不需要证书。
自己接入的网站比如是 xxx.com,启用 https 后，看了下浏览器锁，发现证书是颁发给"sni.cloudflaressl.com"的，域名跟证书不是绑定的吗？
有点脑抽了，大佬帮忙解释下。
This topic created in 1639 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 10, 2022
我知道是反向代理，也知道 CDN 节点跟源站是 http 的，客户端到 CDN 节点是 https 的。
我的意思是 浏览器在跟 CDN 建立 https 链接的时候，为什么证书颁发对象跟我得域名不一致但仍然可以建立连接 。
我的意思是 浏览器在跟 CDN 建立 https 链接的时候，为什么证书颁发对象跟我得域名不一致但仍然可以建立连接 。
 |
shmilyinMay 10, 2022
1
反向代理
|
 |
ysc3839May 10, 2022
2
Subject Alternative Name
|
 |
moxuanyuanMay 10, 2022
3
1 楼正解
|
 |
fuxiaoheiMay 10, 2022
4
签发的证书部署到 CDN 边缘，回源走 http 到你的源站
|
 |
abcbuzhimingMay 10, 2022
5
你接入了 CDN 后，你的源站 xxx.com 会被解析到离你最近的 cdn 域名上
|
 |
wonderfulcxmMay 10, 2022 via iPhone
6
简单说就是 cdn 到源站这个段是不加密的
|
 |
agdholeMay 10, 2022
7
aws 负载均衡也不是把证书绑定到服务器的
|
 |
sheetaMay 10, 2022
8
点开详细信息，使用者可选名称
|
 |
pigmenMay 10, 2022
9
我猜你需要了解下 SAN
|
 |
DawnMoonMay 10, 2022
10
证书匹配不只是看 Subject Name ，还会看 Subject Alt Names ，你可以点开证书详情了解一下
|
 |
11
@villivateur 多谢。
刚刚查了下”多域名 SSL 证书是指一张 SSL 证书可以保护多个域名，因此也叫 SAN SSL 证书，支持多个不同域名，可以是主域名也可以是子域名，域名之间可以是毫无关联的。“ 这个之前没有注意，一直以为证书跟 dns 泛解析一样只能针对有关系的域名。 |
|
12
之前跟通配符证书搞混淆了。
|
Select Language