请教一下使用cname的问题

伊斯蓝

六位数小姨子在cf解析
设置某二级域名a记录指向一个ip并打开代理
主域名在dnspod设置cname指向cf上那个二级域名
宝塔建站绑定主域名并设置https
访问主域名时始终提示以下错误：
无法安全地与对等端通信：没有双方共用的加密算法。
错误代码：SSL_ERROR_NO_CYPHER_OVERLAP
请大佬们指点

伊斯蓝

iks 发表于 2021-4-18 00:34
问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的

原来是这么回事
看来还是得把域名搬到CF来解析
感谢大佬指点

iks

伊斯蓝 发表于 2021-4-18 00:30
这里都试过了
搞不懂的是
如果是直接解析A记录

问题就出在这里

你没在 Cloudflare 添加 aabbcc.com 是不能通过 Cloudflare 传输 aabbcc.com 的流量的
除非你把 a.112263.xyz 做成直接解析（关掉云）这样 aabbcc.com 不经过 Cloudflare

伊斯蓝

camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

这里都试过了
搞不懂的是
如果是直接解析A记录
宝塔证书配合CF的完全模式就没问题

伊斯蓝

iks 发表于 2021-4-18 00:20
先学会准确、完整地描述问题
我们暂且称之为 112263.xyz

二级域名a.112233.xyz在CF设置A记录指向服务器ip并打开代理
主域名aabbcc.com在Dnspod设置cname指向a.112233.xyz
服务器上用宝塔绑定aabbcc.com并申请证书

camboo

iks 发表于 2021-4-18 00:22
这个大多数都是重定向过多

显然楼主的问题不是这个

对 楼主的问题我觉得改下cf的ssl/tls配置就可以了 我只是建议楼主直接使用cf的证书 没必要自己签

iks

camboo 发表于 2021-4-18 00:13
老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

这个大多数都是重定向过多

显然楼主的问题不是这个

iks

先学会准确、完整地描述问题

六位数小姨子在cf解析

我们暂且称之为 112263.xyz

设置某二级域名a记录指向一个ip并打开代理

这个“二级域名”是 a.112263.xyz
还是 a.example.com？

主域名在dnspod设置cname指向cf上那个二级域名

这个“主域名”是 112263.xyz 还是 example.com 还是 gvsbnnfghtnc.com ？这个“主域名”在 Cloudflare 添加了吗？

camboo

老生常谈的问题了 把cf这个地方改一下

你要是自签了证书就开完全模式

另外宝塔签的ssl配合cf用有点问题 我一般都直接用cf