Cloudflare和TLS支持下Heroku上的二级域名

Question

我想设置二级域名，如load.staging.mydomain.com在Heroku & Cloudflare上。

http://load.staging.mydomain.com (没有TLS)工作，但https://load.staging.mydomain.com不工作。

我已经设置了DNS条目，我在Cloudflare上创建了原产地证书：*.mydomain.com、*.staging.mydomain.com、mydomain.com (3台主机)

。。我把创建的证书上传给Heroku ..。

当访问URL的TLS版本时，我收到了错误：

ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Unsupported protocol
The client and server don't support a common SSL protocol version or cipher suite.

但是:第一级子域可以工作。例如http://staging.mydomain.com

Answer 1

我将您的第三级子域放到Shopper检查器中。它说没有为该域提供任何SSL证书。所以我给你的答案是你的web服务器没有向浏览器发送证书。请看下面的图片。

我还注意到，工作域的SSL包含一个具有许多备用名称的SSL证书，其中没有一个是"load.staging.usefomo.com“。不过，这并不意味着什么，因为CloudFlare可能已经将该域放到了另一个证书上。

Answer 2

问题是我正在创建原产地证书(免费功能)，而不是边缘证书。

要使第二个域级工作，您需要在Cloudflare上打开Dedicated SSL Certificate with Custom Hostnames (付费功能) (Crypto节->边缘证书-> Order SSL证书)。

CloudFlare支持论坛的详细信息