V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
skinny
V2EX  ›  问与答

请问我的子域名 CNAME 到了阿里企业邮箱域名,但是使用 https 访问我的子域名会报连接不安全,要怎么配置?

  •  
  •   skinny · 2022-07-06 21:06:00 +08:00 · 811 次点击
    这是一个创建于 900 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的域名证书是泛域名证书,启用了 HSTS ,今天我配置了免费企业邮箱,我按阿里企业邮箱官方文档在 DNSPod 添加了一些解析记录,比如 MX 记录、TXT 记录,然后把 mail 子域名 CNAME 到了阿里企业邮箱的域名,我也看了 DNSPod 的添加企业邮箱解析的文档,也是一样那么写的。但问题是我用 https 访问 mail 子域名就报错了,要怎么配置才可以正常使用 https 访问这个 mail 子域名?

    5 条回复    2022-07-06 21:28:41 +08:00
    virusdefender
        1
    virusdefender  
       2022-07-06 21:08:23 +08:00
    报啥错
    skinny
        2
    skinny  
    OP
       2022-07-06 21:18:47 +08:00
    @virusdefender 你的连接不是专用连接。NET::ERR_CERT_COMMON_NAME_INVALID

    HTTPS 用的还是阿里云的证书,然后域名又是我的域名……
    Nangle
        3
    Nangle  
       2022-07-06 21:19:34 +08:00   ❤️ 1
    源地址是阿里域名,使用的是阿里域名 SSL ,从你自己域名且为配置 SSL 的情况下,必然会因证书与访问域名不匹配导致报不安全。
    要么只是用 http 方式呢访问,要么加一层 cdn 或反代阿里源域名,在 cdn 或反代那里配置你自己域名证书。
    virusdefender
        4
    virusdefender  
       2022-07-06 21:23:30 +08:00
    楼上正解
    skinny
        5
    skinny  
    OP
       2022-07-06 21:28:41 +08:00
    @Nangle http 访问没问题,但是那就裸了呀。看来只能再套一层了……
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2847 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 14:30 · PVG 22:30 · LAX 06:30 · JFK 09:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.