华为云CDN加速HTTPS配置的几个常见踩坑点
【摘要】 记录华为云CDN配置HTTPS时常见的四个坑：证书未部署、强制跳转死循环、缓存未刷新、TLS版本过高。
最近给业务域名配华为云CDN的HTTPS加速，踩了几个坑，记录下来避免大家重复踩。
坑一：证书上传后未部署到加速域名
很多人在"证书管理"里传了证书就以为完事了，但CDN加速域名里还需要手动选这个证书并开启HTTPS。证书管理和HTTPS配置是两处独立操作，传完证书记得回域名配置里勾选。
坑二：强制跳转HTTPS后源站还是HTTP导致死循环
开了"HTTP强制跳转HTTPS"后，如果源站回源协议选的是HTTP，CDN回源时源站又301跳回HTTPS，就会造成301死循环，浏览器报重定向次数过多。正确做法是回源协议选"协议跟随"或直接HTTPS回源。
坑三：缓存刷新没清干净导致旧证书握手失败
更换证书后，部分边缘节点缓存了旧的OCSP Stapling信息，用户侧可能还报证书不信任。换证书后记得提交一次"URL刷新"+"目录刷新"，并等待5分钟左右全网生效。
坑四：TLS版本配太高导致老客户端打不开
控制台默认可能只勾TLS1.2/1.3，但如果业务还有老APP或老嵌入式设备要求TLS1.0，会直接握手失败。建议根据实际终端情况勾选，不要盲目追新。
以上就是实际配置中最容易踩的四个点，大家按需对照检查。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）