全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2509|回复: 10

请教一下使用cname的问题

[复制链接]
发表于 2021-4-18 00:08:46 | 显示全部楼层 |阅读模式
六位数小姨子在cf解析
设置某二级域名a记录指向一个ip并打开代理
主域名在dnspod设置cname指向cf上那个二级域名
宝塔建站绑定主域名并设置https
访问主域名时始终提示以下错误:
无法安全地与对等端通信:没有双方共用的加密算法。
错误代码:SSL_ERROR_NO_CYPHER_OVERLAP

请大佬们指点
发表于 2021-4-18 00:09:56 来自手机 | 显示全部楼层
cf并没有给你颁发证书
发表于 2021-4-18 00:11:07 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2021-4-18 00:13:22 | 显示全部楼层
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

另外宝塔签的ssl配合cf用有点问题 我一般都直接用cf
发表于 2021-4-18 00:20:17 | 显示全部楼层
先学会准确、完整地描述问题
六位数小姨子在cf解析
我们暂且称之为 112263.xyz

设置某二级域名a记录指向一个ip并打开代理
这个“二级域名”是 a.112263.xyz
还是 a.example.com?

主域名在dnspod设置cname指向cf上那个二级域名
这个“主域名”是 112263.xyz 还是 example.com 还是 gvsbnnfghtnc.com ?这个“主域名”在 Cloudflare 添加了吗?
发表于 2021-4-18 00:22:40 | 显示全部楼层
camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

这个大多数都是重定向过多

显然楼主的问题不是这个
发表于 2021-4-18 00:23:58 | 显示全部楼层
iks 发表于 2021-4-18 00:22
这个大多数都是重定向过多

显然楼主的问题不是这个

对 楼主的问题我觉得改下cf的ssl/tls配置就可以了 我只是建议楼主直接使用cf的证书 没必要自己签
 楼主| 发表于 2021-4-18 00:28:43 | 显示全部楼层
iks 发表于 2021-4-18 00:20
先学会准确、完整地描述问题
我们暂且称之为 112263.xyz

二级域名a.112233.xyz在CF设置A记录指向服务器ip并打开代理
主域名aabbcc.com在Dnspod设置cname指向a.112233.xyz
服务器上用宝塔绑定aabbcc.com并申请证书
 楼主| 发表于 2021-4-18 00:30:44 | 显示全部楼层
camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

这里都试过了
搞不懂的是
如果是直接解析A记录
宝塔证书配合CF的完全模式就没问题
发表于 2021-4-18 00:34:16 | 显示全部楼层
伊斯蓝 发表于 2021-4-18 00:30
这里都试过了
搞不懂的是
如果是直接解析A记录

问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的
除非你把 a.112263.xyz 做成直接解析(关掉云)这样 aabbcc.com 不经过 Cloudflare
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-9-24 17:16 , Processed in 0.064812 second(s), 6 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表