伊斯蓝 发表于 2021-4-18 00:08:46

请教一下使用cname的问题

六位数小姨子在cf解析
设置某二级域名a记录指向一个ip并打开代理
主域名在dnspod设置cname指向cf上那个二级域名
宝塔建站绑定主域名并设置https
访问主域名时始终提示以下错误：
无法安全地与对等端通信：没有双方共用的加密算法。
错误代码：SSL_ERROR_NO_CYPHER_OVERLAP
请大佬们指点

By小酷 发表于 2021-4-18 00:09:56

cf并没有给你颁发证书

mail 发表于 2021-4-18 00:11:07

camboo 发表于 2021-4-18 00:13:22

老生常谈的问题了 把cf这个地方改一下https://img12.360buyimg.com/ddimg/jfs/t1/176662/39/4986/272773/607b08b9E389ddcd7/e242b70912b56820.jpg

你要是自签了证书就开完全模式

另外宝塔签的ssl配合cf用有点问题 我一般都直接用cf

iks 发表于 2021-4-18 00:20:17

先学会准确、完整地描述问题
六位数小姨子在cf解析我们暂且称之为 112263.xyz

设置某二级域名a记录指向一个ip并打开代理这个“二级域名”是 a.112263.xyz
还是 a.example.com？

主域名在dnspod设置cname指向cf上那个二级域名这个“主域名”是 112263.xyz 还是 example.com 还是 gvsbnnfghtnc.com ？这个“主域名”在 Cloudflare 添加了吗？https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif

iks 发表于 2021-4-18 00:22:40

camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式


这个大多数都是重定向过多

显然楼主的问题不是这个https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif

camboo 发表于 2021-4-18 00:23:58

iks 发表于 2021-4-18 00:22
这个大多数都是重定向过多

显然楼主的问题不是这个

对 楼主的问题我觉得改下cf的ssl/tls配置就可以了 我只是建议楼主直接使用cf的证书 没必要自己签

伊斯蓝 发表于 2021-4-18 00:28:43

iks 发表于 2021-4-18 00:20
先学会准确、完整地描述问题
我们暂且称之为 112263.xyz



二级域名a.112233.xyz在CF设置A记录指向服务器ip并打开代理
主域名aabbcc.com在Dnspod设置cname指向a.112233.xyz
服务器上用宝塔绑定aabbcc.com并申请证书

伊斯蓝 发表于 2021-4-18 00:30:44

camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式


这里都试过了
搞不懂的是
如果是直接解析A记录
宝塔证书配合CF的完全模式就没问题

iks 发表于 2021-4-18 00:34:16

伊斯蓝 发表于 2021-4-18 00:30
这里都试过了
搞不懂的是
如果是直接解析A记录


问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的
除非你把 a.112263.xyz 做成直接解析（关掉云）这样 aabbcc.com 不经过 Cloudflarehttps://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
页: [1] 2
查看完整版本: 请教一下使用cname的问题