七牛云配置HTTPS站点小记

转载请注明文章出处:https://ssrvps.org/archives/4180

昨晚睡前想到可以用CDN加速网站访问。正好域名已备案,并且七牛的账户里有钱,不用简直天理不容,于是立马决定上七牛云的cdn。本以为老司机出马肯定顺风顺水水到渠成,没想到阴沟里还差点翻了船。

本文对七牛云在配置HTTPS做记录和整理,并给出了一些坑的解决办法。

出师未捷身先死

喝了枸杞茶泡完脚,一顿操作猛如虎,打开七牛云和DNS解析就是干。总结起来主要操作为:

  1. 上传已有SSL证书到七牛云控制台;
  2. 七牛云配置域名为强制HTTPS访问;
  3. 在域名DNS中新增一条A记录,IP指向源站;
  4. 源站配置用域名,回源HOST留空;
  5. 将域名的@记录CNAME到七牛云给的域名,www记录CNAME到@记录。

配置好后访问网站,发现画风与想象的不一样,提示500错误:

curl-vv查看日志,相同的提示:

因为一次性弄了两个域名,不清楚是DNS还是七牛云配置的问题,加上源站测试上的误解,一时心烦意乱。眼看快到十二点,养生保头发要紧。于是把DNS记录还原,睡后再说。

知耻而后勇,再战告捷

回想昨天的经历,醒来后就不甘心,简直是嘲讽啊!必须弄好噎下这口气。

一个细节是源站设置后续验证不通过,这要先处理掉。再次进入七牛云的控制台,仔细研究“源站配置”这一栏。“源站域名”、“IP地址”都好理解,但“回源HOST”一时拿捏不准。于是打开帮助文档:

什么是回源 HOST ?

回源 HOST :是指 CDN 节点在回源过程中,在源站访问的站点域名。

CDN 配置时,回源 HOST 和源站有什么区别?

源站:源站决定了回源时,请求到哪个 IP 。 回源 HOST : 回源 HOST 决定回源请求访问到该 IP 上的哪个站点。 – 例子1:源站是域名 源站为 www.a.com ,回源 HOST 为 www.b.com 。 那么实际回源是请求到 www.a.com 解析到的 IP ,对应的主机上的站点 www.b.com 。 – 例子2:源站是 IP 源站为 1.1.1.1 ,回源 HOST 为 www.b.com 。 那么实际回源的是 1.1.1.1 对应的主机上的站点 www.b.com 。

现在看来解释得很清楚,就是向服务器请求时的主机名。由于用的子域名,所以回源HOST应该填写子域名,不能使用默认的加速域名。顺带吐槽一下七牛云,“源站测试”处显示的地址应该是“http(s)://回源HOST/资源名”的格式,否则理解上会有问题:

  1. 不填写回源HOST,并且源站主机上有多个站点且强制HTTPS跳转的情况下,显示的链接明明可以访问,但是七牛云测试不通过,因为七牛云请求的主机名是加速的主机名;
  2. 填写IP并使用HTTPS的情况下,测试资源显示为“https://IP/资源名”。IP不是完全限定域名(FQDN),不能使用HTTPS,这个资源地址一看就有问题。

“回源HOST”+“测试资源显示”两个坑(也可算同一问题)让我有点佛了,但还没想到西游记。理解清楚后,发现不需要添加A记录用IP就能回源,还能省去更改源站web服务器的麻烦。配置好后,“https://域名”形式终于能正常访问了。

但事情还没有结束。虽然现在少用www,但是应该让https://www.a.com也能正常访问。直接把www主机CNAME到”@”记录,访问”https://www.a.com”会提示域名解析不正确。神奇的是能ping通,并且显示七牛云的IP。用curl调试”http://www.xxx.com”,发现如下输出:

这是七牛云返回的结果,提示www.a.com这个主机名没有DNS记录。简单来说就是这个主机名没有在七牛云上注册,所以七牛云拒绝请求。解决的办法很简单但有点繁琐:参考默认主机名对www再配置一次。

总结

本人博客的CDN用的cloudflare,其HTTPS流量也免费,并且配置上非常省心:将DNS解析交给cloudflare,基本上就完成了子域名的无缝迁移。cloudflare可以自己签发证书,有DNS解析服务,这是其提供便利服务的基础。在JTTPS页面分发上,七牛云配置稍显繁琐,个人认为体验上有待提高。

留言评论

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

Captcha Code