ssl - 使用 SNI 使用 HTTPS 对 Cloudfront 进行故障排除-6ren

ssl - 使用 SNI 使用 HTTPS 对 Cloudfront 进行故障排除

转载作者：太空宇宙更新时间：2023-11-03 12:58:04

我遇到的问题与 CloudFront error when serving over HTTPS using SNI 中的问题相似但不完全相同.我的域是 cartasblogatorias.com，Cloudfront URL 是 d2nmvk8sd34zkj.cloudfront.net。我有一个 CNAME 指向 Cloudfront URL 上的 cdn.cartasblogatorias.com:

$ dig cdn.cartasblogatorias.com CNAME
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> cdn.cartasblogatorias.com CNAME
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20775
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 0

;; QUESTION SECTION:
;cdn.cartasblogatorias.com. IN  CNAME

;; ANSWER SECTION:
cdn.cartasblogatorias.com. 300  IN  CNAME   d2nmvk8sd34zkj.cloudfront.net.

我的网站是纯 HTTPS 的，我也只为 HTTPS 设置了 Cloudfront 分布。我已成功将新证书上传到 IAM。证书 checkout ——这里是 SSL 实验室的结果:https://www.ssllabs.com/ssltest/analyze.html?d=cdn.cartasblogatorias.com&s=54.230.34.152&hideResults=on .

如果我尝试从 Cloudfront 检索文档，我会收到 Bad Gateway 错误。这是一个例子。

$ curl -v -i https://cdn.cartasblogatorias.com/wp-content/themes/blogatory2013/style.css
* About to connect() to cdn.cartasblogatorias.com port 443 (#0)
*   Trying 54.230.49.87...
* connected
* Connected to cdn.cartasblogatorias.com (54.230.49.87) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using ECDHE-RSA-AES128-GCM-SHA256
* Server certificate:
*    subject: OU=Domain Control Validated; OU=PositiveSSL; CN=cdn.cartasblogatorias.com
*    start date: 2014-11-11 00:00:00 GMT
*    expire date: 2015-11-11 23:59:59 GMT
*    subjectAltName: cdn.cartasblogatorias.com matched
*    issuer: C=GB; ST=Greater Manchester; L=Salford; O=COMODO CA Limited; CN=COMODO RSA Domain Validation Secure Server CA
*    SSL certificate verify ok.
> GET /wp-content/themes/blogatory2013/style.css HTTP/1.1
> User-Agent: curl/7.26.0
> Host: cdn.cartasblogatorias.com
> Accept: */*
> 
* additional stuff not fine transfer.c:1037: 0 0
* HTTP 1.1 or later with persistent connection, pipelining supported
< HTTP/1.1 502 Bad Gateway
HTTP/1.1 502 Bad Gateway
< Content-Type: text/html
Content-Type: text/html
< Content-Length: 538
Content-Length: 538
< Connection: keep-alive
Connection: keep-alive
< Server: CloudFront
Server: CloudFront
< Date: Wed, 12 Nov 2014 23:31:49 GMT
Date: Wed, 12 Nov 2014 23:31:49 GMT
< X-Cache: Error from cloudfront
X-Cache: Error from cloudfront
< Via: 1.1 d4222c62b25c473e3144101cac9e476a.cloudfront.net (CloudFront)
Via: 1.1 d4222c62b25c473e3144101cac9e476a.cloudfront.net (CloudFront)
< X-Amz-Cf-Id: 8FfTtqnpL3SKc1o4yfcJxHxlHE6_XA40wslC8wmanU1sDPcuBBTzTw==
X-Amz-Cf-Id: 8FfTtqnpL3SKc1o4yfcJxHxlHE6_XA40wslC8wmanU1sDPcuBBTzTw==

< 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<TITLE>ERROR: The request could not be satisfied</TITLE>
</HEAD><BODY>
<H1>ERROR</H1>
<H2>The request could not be satisfied.</H2>
<HR noshade size="1px">
<BR clear="all">
<HR noshade size="1px">
<PRE>
Generated by cloudfront (CloudFront)
Request ID: gb2PWX0fp0WLPIWchwZu0s5RZOi5OnkJKfaDXjCiOMySxM3MzcJGXg==
</PRE>
<ADDRESS>
</ADDRESS>
* Connection #0 to host cdn.cartasblogatorias.com left intact
</BODY></HTML>* Closing connection #0
* SSLv3, TLS alert, Client hello (1):

如果我尝试使用云端 URL 而不是 CNAME，我会收到 403 错误而不是 502 错误。

$ curl -v -i d2nmvk8sd34zkj.cloudfront.net/wp-content/themes/blogatory2013/style.css
* About to connect() to d2nmvk8sd34zkj.cloudfront.net port 80 (#0)
*   Trying 54.230.49.84...
* connected
* Connected to d2nmvk8sd34zkj.cloudfront.net (54.230.49.84) port 80 (#0)
> GET /wp-content/themes/blogatory2013/style.css HTTP/1.1
> User-Agent: curl/7.26.0
> Host: d2nmvk8sd34zkj.cloudfront.net
> Accept: */*
> 
* additional stuff not fine transfer.c:1037: 0 0
* HTTP 1.1 or later with persistent connection, pipelining supported
< HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
< Server: CloudFront
Server: CloudFront
< Date: Wed, 12 Nov 2014 23:36:33 GMT
Date: Wed, 12 Nov 2014 23:36:33 GMT
< Content-Type: text/html
Content-Type: text/html
< Content-Length: 538
Content-Length: 538
< Connection: keep-alive
Connection: keep-alive
< X-Cache: Error from cloudfront
X-Cache: Error from cloudfront
< Via: 1.1 18d45aa6695a141c1f24bfdb6749025d.cloudfront.net (CloudFront)
Via: 1.1 18d45aa6695a141c1f24bfdb6749025d.cloudfront.net (CloudFront)
< X-Amz-Cf-Id: EmskMTIcA44_RC_gXVjFbGMDn18MQ8e3Bl4fe3YbRAy9DKrH1CfJww==
X-Amz-Cf-Id: EmskMTIcA44_RC_gXVjFbGMDn18MQ8e3Bl4fe3YbRAy9DKrH1CfJww==

< 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<TITLE>ERROR: The request could not be satisfied</TITLE>
</HEAD><BODY>
<H1>ERROR</H1>
<H2>The request could not be satisfied.</H2>
<HR noshade size="1px">
<BR clear="all">
<HR noshade size="1px">
<PRE>
Generated by cloudfront (CloudFront)
Request ID: EmskMTIcA44_RC_gXVjFbGMDn18MQ8e3Bl4fe3YbRAy9DKrH1CfJww==
</PRE>
<ADDRESS>
</ADDRESS>
* Connection #0 to host d2nmvk8sd34zkj.cloudfront.net left intact
</BODY></HTML>* Closing connection #0

在尝试检索这些文档后，我在 access.log 文件或 error.log 文件中都没有看到任何相关条目，所以在我看来，cloudfront 甚至没有尝试从我的服务器检索文档。

我有另一个具有完全相同设置的网站，这没有问题。

$ curl -v -i https://cdn.lettersblogatory.com/wp-content/themes/blogatory2013/style.css
* About to connect() to cdn.lettersblogatory.com port 443 (#0)
*   Trying 54.230.51.124...
* connected
* Connected to cdn.lettersblogatory.com (54.230.51.124) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using ECDHE-RSA-AES128-GCM-SHA256
* Server certificate:
*    subject: OU=Domain Control Validated; OU=PositiveSSL; CN=cdn.lettersblogatory.com
*    start date: 2014-09-01 00:00:00 GMT
*    expire date: 2015-09-01 23:59:59 GMT
*    subjectAltName: cdn.lettersblogatory.com matched
*    issuer: C=GB; ST=Greater Manchester; L=Salford; O=COMODO CA Limited; CN=COMODO RSA Domain Validation Secure Server CA
*    SSL certificate verify ok.
> GET /wp-content/themes/blogatory2013/style.css HTTP/1.1
> User-Agent: curl/7.26.0
> Host: cdn.lettersblogatory.com
> Accept: */*
> 
* additional stuff not fine transfer.c:1037: 0 0
* HTTP 1.1 or later with persistent connection, pipelining supported
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Content-Type: text/css
Content-Type: text/css
< Content-Length: 3986
Content-Length: 3986
< Connection: keep-alive
Connection: keep-alive
< Date: Wed, 12 Nov 2014 23:49:46 GMT
Date: Wed, 12 Nov 2014 23:49:46 GMT
< Server: Apache
Server: Apache
< Last-Modified: Tue, 07 Oct 2014 02:30:12 GMT
Last-Modified: Tue, 07 Oct 2014 02:30:12 GMT
< ETag: "2617e-f92-504cbfa940334"
ETag: "2617e-f92-504cbfa940334"
< Accept-Ranges: bytes
Accept-Ranges: bytes
< Cache-Control: max-age=604800
Cache-Control: max-age=604800
< Expires: Wed, 19 Nov 2014 23:49:46 GMT
Expires: Wed, 19 Nov 2014 23:49:46 GMT
< Strict-Transport-Security: max-age=15552000; includeSubDomains
Strict-Transport-Security: max-age=15552000; includeSubDomains
< Vary: Accept-Encoding
Vary: Accept-Encoding
< X-Cache: Miss from cloudfront
X-Cache: Miss from cloudfront
< Via: 1.1 c29727627b176634b1d591f0d7a258d7.cloudfront.net (CloudFront)
Via: 1.1 c29727627b176634b1d591f0d7a258d7.cloudfront.net (CloudFront)
< X-Amz-Cf-Id: egp0Hu5XVUeedCJNJ2Xu0R8xbex5DjJFXxZoUXJVBg5aciSIWA6SfA==
X-Amz-Cf-Id: egp0Hu5XVUeedCJNJ2Xu0R8xbex5DjJFXxZoUXJVBg5aciSIWA6SfA==

[Contents of the file here] 

* Connection #0 to host cdn.lettersblogatory.com left intact
* Closing connection #0
* SSLv3, TLS alert, Client hello (1):

据我所知，这两个网站的云端设置是相同的。问题站点有一个全新的证书。另一个证书较旧。

我推测问题可能与较新的证书有关，该证书是由于 SHA1 弃用而使用 SHA2 颁发的，但我不知道为什么会这样，也不知道该怎么办。感谢所有建议。

谢谢!

最佳答案

回答了我自己的问题。问题不在于我上传到 Cloudfront 的证书；它与原始服务器上的证书一起使用。该证书适用于网页浏览，但证书在中间证书文件中的顺序不稳定。更具体地说，当我最初从 Comodo 获得证书时，我错误地选择了“Apache + OpenSSL”而不是“Apache + Mod SSL”。我重新颁发了证书并使用新证书重新启动了我的 Apache 服务器，Cloudfront 现在可以连接到服务器了。

关于ssl - 使用 SNI 使用 HTTPS 对 Cloudfront 进行故障排除，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/26898977/

文章推荐： python - 如何将方括号中嵌入的一串字母转换为嵌入列表

文章推荐： python - 使用 Flask Cache 和 memcached 存储简单的键值对

MySQL:排除
我有一个名为“members”的数据库表。分配给成员的是一个职位。职位来自部门。我有 Departments，然后是那些中的 Sub-Departments 和 Sub-Departments 中
Solr 多重过滤器标记/排除
我正在尝试为 Solr 搜索应用过滤器标记 Tagging_and_excluding_Filters . 挑战在于同时应用多个标记(对于单个页面上的多个选择选项)。例如 q=mainquery&fq
jquery:排除 child
我知道这个问题已经被问过很多次了，我已经尝试了所有建议，并阅读了有关不同选择器等的所有内容，但没有任何对我有用给出以下 HTML 片段: link
sql - LINQ 排除
是否有直接的 LINQ 语法来查找集合 B 中不存在的集合 A 的成员？在 SQL 我会写这个 SELECT A.* FROM A LEFT JOIN B ON A.ID = B.ID WHERE B
xpath - 排除，包括xPath
我试图排除并在现有xpath中包括以下xpath，但不太确定如何做到这一点 //exclude -> //*[@id="ires"]/ol/li[6]/div/a[1]/img //include
php - 排除 if 子句中的多个值
我有 30 个站点，我需要在其中 24 个站点上回显某些内容。我怎样才能排除其他人？该代码不起作用，因为我认为它的逻辑是假的:) $currentsite = get_bloginfo('wpurl'
powershell - PowerShell测试路径-排除
我需要对目标文件夹进行检查，并检查文件是否来自今天，并且超过5kb 下面的命令根据使用今天的日期存在的文件来提供bool值，但是我还要添加-gt5kb之类的排除项我尝试使用-Exlcude，但不确定
elasticsearch - Elasticsearch匹配除指定字段之外的所有查询，排除
我编入索引的Elasticsearch文档包含许多字段。我一直在使用match_all查询来获取结果。我想从match_all中排除一些字段，这可能吗？最佳答案在Elasticsearch中，您可
java - @Before 和 @After 排除
我正在为我的 DAO 编写一些测试，因为很多测试使用保存到我的数据库中的测试对象，所以我使用注释 @Before 和 @Before 创建了 setup() 和teardown() 方法@After
java - 使用java在环形平面上包含/排除
我编写了一个程序来解决以下问题: Implement a diffusion limited aggregation simulation on a toroid plane where seeds
MSBuild 排除/包含顺序
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
sql - 排除 WHERE 子句中的空白值和空值
很多时候我必须运行这个查询: select * from users where name is not null and name != '' 有没有更好的方法来做到这一点。我需要更多的性能，任何建
javascript - 排除 MacOS
如果检测到某个操作系统，是否有一种简单的方法可以排除某些代码？我设计了一个运行良好的网站(它是一个 sidescroller)，当使用滚轮(向上/向下)时，它会左右滚动。但是，如果您使用的是 Mac
php - 排除 "IN"子句中的值
我应该如何排除“IN”子句中的值？ $Graduates = "45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,6
sql - 如何禁用mysql的匹配查询的50%排除
很明显，如果一个 Mysql 表的全文索引包含一个出现在 50% 的数据行中的关键字，该关键字将被匹配查询忽略因此，如果我有一个包含 50 个条目的全文索引“content”的表其中 27 个条目在
Javascript .match - 排除？
我有下面的循环。我需要提取所有不包含字母 p 的名称 (lskey)，但我的尝试不起作用。 for(var i = 0; i "); } } 如果有人能回答，我将不胜感激。最佳答案如此接
python - 排除 for 循环中的项目
我正在尝试查找 FTP 服务器上根目录的总大小。但是，我无权访问根目录中的其中一个目录。我想用这个函数对根目录的大小求和: size = 0 for filename in ftp.nlst("."
python - 排除\S正则表达式匹配中的字符
我有以下正则表达式来匹配 html 链接: 有点效果。除了不是真的。因为它在编辑: 这将使它只抓取引号而不是之后的所有内容最佳答案我认为您的正则表达式没有按照您的意愿行事。这会非贪婪地捕
python - 循环尝试/排除
我在提出异常方面遇到困难，例如: import csv o = open('/home/foo/dummy.csv', 'r') # Empty file! reader = csv.reader(o
Python 尝试/排除
关闭。这个问题是not reproducible or was caused by typos .它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topi

太空宇宙

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

ssl - 使用 SNI 使用 HTTPS 对 Cloudfront 进行故障排除