一直以来明月都很困惑上海云盾 CDN 上的站点一旦 SSL 证书过期了，在更新上传新续期的证书后要很久的时间在前端浏览器里访问都是提示证书超期错误，需要至少一周以上的时间才能恢复正常，很明显这个问题出现是很不科学的。

这不最近因为忙工作的事儿又忘了给上海云盾 CDN 上的站点更新 SSL 证书了，在好友的提醒下赶紧去上海云盾后台进行了 SSL 证书的更新（这里要吐槽一下上海云盾 CDN 不支持 Let's Encrypt 证书自动续期真的是太 low 了，又拍云的支持 Let's Encrypt 证书自动需求就非常的给力，可惜不是免费的，真是“鱼与熊掌不可兼得”呀！），没有想到又碰到客户端任何浏览器访问都是提示“证书已经过期”的错误提示！并且无论如何更新 CDN 缓存和重启 Nginx 都是问题依旧。

让人抓狂的浏览器提示

刚开始明月还以为是宽带运营商缓存更新滞后造成的，没有想到在等了一整天后问题依旧如此，好烧脑呀！在排查了所有的可能后只能确定问题是出在 CDN 层面了，说白了就是 CDN 层面没有及时的更新 CDN 节点上的 SSL 证书标记造成前端的访问依旧是老 SSL 证书的信息，可 CDN 的缓存已经被我刷新多次了呀！突然看到上海云盾 CDN 后台——WEB 安全加速——控制台——性能优化里勾选的“忽略请求头中 Cache-Control 和 Pragma”（忽略本请求头在有缓存的情况下使用缓存响应，而不向源服务器请求）这项以及没有勾选的“遵循源站响应头部缓存规则”（客户端缓存时间遵循源站设置的生效时长）这项才恍然大悟问题原来出在这里呀！

果断的重新选择勾选后（如上图所示），网站访问恢复了正常

终于解决了这个困扰我好久的一个顽疾了，原来问题就出在遵循源站响应头部缓存规则这个上了！╯□╰

ssl证书不可信 群晖_上海云盾 CDN 网站 SSL 证书过期更新不生效问题排查和解决...相关推荐

  1. 群晖使用acme自动申请Let‘s Encrypt证书脚本

    前言 最近做数据迁移,准备把一些自建服务都迁移到群晖上,但群晖自带的Let's Encrypt证书申请总是提示:命令运行失败,请重新登陆DSM再试一次 按提示多次尝试未果,没办法,那就自己动手吧. 说 ...

  2. 群晖NAS百度云Docker客户端下载目录没有权限的问题解决

    群晖NAS百度云Docker客户端下载目录没有权限的问题解决 参考文章: (1)群晖NAS百度云Docker客户端下载目录没有权限的问题解决 (2)https://www.cnblogs.com/ea ...

  3. jssdk信息验证失败_阿里云环境中TLS/SSL握手失败的场景分析

    TLS/SSL握手是一个相对复杂的过程,在阿里云环境中结合产品,安全等特性,可能会让TLS/SSL握手过程的不定性更多.本文来总结下各种握手失败的场景. 一次TLS/SSL握手的过程 本文不详细介绍T ...

  4. 群晖218 当文件服务器,群晖218 家庭云服务器

    群晖218 家庭云服务器 内容精选 换一换 对于已完成HPC配置的弹性云服务器,您可以将其作为模板制作私有镜像,便于快速创建集群.该任务指导用户怎样将Linux弹性云服务器转化为私有镜像,包括管理控制 ...

  5. 群晖NAS 天翼云盘 使用方法

    群晖NAS 天翼云盘 使用方法 群晖NAS如何使用天翼云盘下载.上传,本文中给出一个简单的方法. 首先感谢tickstep/cloudpan189-go 作者开发的天翼云盘命令行工具,为开源作者点赞. ...

  6. 上海云盾技术贴趣味性讲解DDoS防御

    结束的俄罗斯世界杯有点反常.卫冕冠军德国被墨西哥的快速反击打得措手不及,梅西领衔的上届亚军则以4:3让阿根廷人再次哭泣.克罗地亚成熟敏锐的守门员让东道主止步于4强.意料之外,情理之中.紧握足彩,激情观 ...

  7. 为远程群晖NAS的自定义域名免费申请SSL证书

    在前面的介绍中,我们成功地将自己购买的域名,绑定到连接本地群晖NAS的数据隧道上,使我们能在cpolar的帮助下,在公共互联网使用特定域名访问到位于内网的群晖NAS.不过,由于使用的是http协议,让 ...

  8. web文件 群晖_群晖Web Station套件详解

    通过Web Station套件 可以轻松主持和发布您自己的网站,或者可以在安装PHP套件后建立动态网站,供个人和企业使用!特别提醒:使用Web Station搭建服务 请自觉遵守互联网安全法和相关法律 ...

  9. web文件 群晖_【原创】群晖NAS 上部署静态网站

    概要 1.简介 NAS 除了用来管理文件,用作个人云盘之外,还有很多用途.因为群晖的操作系统 DSM 本身就是一个 Debian 的定制系统,所以完全可以把 NAS 当作一台个人的服务器,你可以在上面 ...

  10. 虚拟机安装黑群晖_【群晖系统】HEI群辉DSM 6.2.1 系统安装图文教程 (19年2月)

    黑群晖系统其实是指在普通电脑运行Synology DSM系统, 事实上在普通PC电脑上安装黑群晖(Synology DSM)也非常方便, 现在把教程简单写一下. 引导系统装哪里? 非常关键的问题,DS ...

最新文章

  1. 南大计算机学硕复试,2019南大CS考研复试笔试回忆
  2. [caffe]深度学习之CNN检测object detection方法摘要介绍
  3. 证明并推导汉诺塔（河内之塔）问题公式
  4. SQLSERVER数据库经常置疑的原因
  5. 【Java正则表达式】正则基本语法、使用方式（分组、替换、分割）、简单爬虫基础
  6. Runtime使用单例模式，饿汉式
  7. flowlayout布局怎么换行_web前端学习怎么入门
  8. angular跳转指定页面_angularjs,前端_怎么设置登录成功后跳转到相应的页面，angularjs,前端 - phpStudy...
  9. abb变频器580系列改中文_ABBACS580一01变频器选择使用语言错误后怎么办？
  10. 微信小程序人脸识别功能（wx.faceDetect）、带扫脸动画、人脸图片获取（upng.js）及位置展示
  11. steam无法连接至计算机,详解无法连接至steam网络怎么办
  12. 深度学习图片分类增强数据集的方法汇总
  13. ffmpeg命令行使用
  14. oeasy教您玩转linux010206toilet
  15. Mysql同步数据到Elasticsearch(实时Canal)
  16. 【2022研电赛】商业计划书赛道华南区二等奖：基于机器视觉的智能驾驶辅助系统
  17. 【SDOI2013 necklace】项链
  18. K8S 部署 redis 哨兵集群
  19. 转：真正的高情商，是“很会”发脾气
  20. 上线清单 —— 20 个 Laravel 应用性能优化项 1

热门文章

  1. MyBatis基础：MyBatis缓存（5）
  2. 怎么看软件的编写代码
  3. Objective-C 高性能的循环
  4. HDU 5050 Divided Land(进制转换)
  5. 23种设计模式（6）：模版方法模式
  6. XEN虚拟机修改系统时间
  7. UGUI直接修改Image的Color和用unity自带的UI Shadr修改_Color属性的区别
  8. 计算机制作培训通知知识点,计算机学习计划（通用3篇）
  9. android系统自动休眠代码流程,android系统休眠与唤醒驱动流程详细分析.doc
  10. 设置linearlayout最大高度_桥式、门式起重机-安全防护装置30条设置要求（六）- 第1~10条...