如果原服务器上的https过期， CDN上的证书是新颁发的一年

ballpen · 发表于 2020-9-18 22:42:15

本帖最后由 ballpen 于 2020-9-19 00:10 编辑

网站还能正常https吗

也就是说这情况，原服务器里的证书过期了，会不会影响

CDN上的证书是新颁发的一年

比如 CF 介意服务器证书过期吗。

h20 · 发表于 2020-9-18 22:42:52

要看你的cdn是回源到你服务器的http还是https，如果是回源到https，网站就访问不了

gdtv · 发表于 2020-9-18 22:43:15

用户访问的是cdn上的证书服务器上的证书是用来加密cdn到服务器的是间接影响用户使用

camboo · 发表于 2020-9-18 22:43:51

CDN直接覆盖你服务器的证书

tir · 发表于 2020-9-18 22:45:02

CDN不介意证书无效的话就不影响

zzr · 发表于 2020-9-18 22:45:45

h20 发表于 2020-9-18 22:42

CDN不介意的话就不影响
比如 CF 介意服务器证书过期吗。

ballpen · 发表于 2020-9-19 00:10:40

zzr 发表于 2020-9-18 22:45

CDN不介意证书无效的话就不影响
比如 CF 介意服务器证书过期吗。

ballpen · 发表于 2020-9-18 22:42:00

CF四种模式，第一种是http回源并http访问。第二种flexible是http回源https访问，后两种都是https回源并https访问。
第三种full不验证源站证书可用性，自签或过期的证书也行。
第四种strict验证源站证书可用性，必须是可用的公共证书或CF签发的回源专用证书，并且在有效期内才可以。cdn如果是http回源那就啥事没有，你去源服务器关一下强制https吧