配置源站时，如何检查源站是否支持HTTPS？
美国、香港服务器
配置源站时，如何检查源站是否支持HTTPS？
11-28 来源:
优先用命令行与在线工具组合验证，核心是确认 443 开放、TLS 握手成功、证书有效且匹配回源 HOST，再结合源站配置与防火墙放行，避免 CDN 回源失败。✅
快速验证方法（按优先级）
方法 操作 核心判断 适用场景
curl 直连 curl -v https:// 源站域名 / IP 握手成功、2xx/3xx、证书无致命错误 快速验证、脚本化
openssl s_client openssl s_client -connect 源站：443 -servername 回源 HOST -showcerts 握手成功、证书链完整、SAN 匹配 证书与 SNI 排查
浏览器访问 访问 https:// 源站域名 / IP，看锁标与证书 锁标正常、证书有效、无安全警告 直观验证、非技术人员
在线检测 SSL Labs/MySSL 输入源站域名 证书有效、协议 / 套件合规、无高危漏洞 全面评估、上线前检查
端口与防火墙 telnet/ss/netstat 查 443 监听；放行 CDN 回源 IP 443 监听、CDN 回源 IP 可通 连接失败排查
命令行实操（可直接复制）
基础验证（含 SNI）：
curl -v --resolve 回源 HOST:443: 源站 IP https:// 回源 HOST/
目标：握手成功、返回 2xx/3xx，无证书错误。🔒
证书与链检查：
openssl s_client -connect 源站 IP:443 -servername 回源 HOST -showcerts
目标：Verify return code: 0 (ok)；证书 SAN 含回源 HOST；链完整。
协议与 ALPN 检查：
openssl s_client -connect 源站 IP:443 -servername 回源 HOST -alpn h2,http/1.1
目标：确认支持 h2 或 http/1.1，便于 CDN 回源优化。
端口监听（源站本地）：
ss -tulnp | grep :443 或 netstat -tulnp | grep :443
目标：确认 443 端口已监听，服务正常。
关键检查项（避免回源失败）
证书有效性：证书未过期、未吊销、SAN 包含回源 HOST；自签名证书需 CDN 支持忽略校验（不推荐）。
SNI 配置：源站多域名共享 443 时，必须在 CDN 配置回源 HOST，测试时指定 -servername 参数。
端口与防火墙：源站开放 443 端口；安全组 / 防火墙仅放行 CDN 回源 IP 段，减少暴露。
协议与套件：优先支持 TLS 1.2/1.3，禁用弱加密套件；避免因协议不兼容导致握手失败。
跳转与循环：源站若有 HTTP→HTTPS 强制跳转，CDN 回源协议需统一为 HTTPS，避免循环跳转。
常见问题与解决
证书不匹配：回源 HOST 与证书 SAN 不一致 → 调整回源 HOST 或重新申请证书。
SNI 缺失：多域名共享 443 时，CDN 未指定回源 HOST → 配置回源 HOST，启用 SNI。
端口未开放：443 未监听或被防火墙拦截 → 启动服务，开放 443，放行 CDN 回源 IP。
证书链不完整：中间证书缺失 → 补全中间证书，重启 Web 服务。
强制跳转循环：源站 HTTP→HTTPS，CDN 用 HTTP 回源 → 统一为 HTTPS 回源。
在线检测工具（快速上手）
SSL Labs Server Test：https://www.ssllabs.com/ssltest/ （全面评估，含漏洞与链检查）
MySSL：https://myssl.com/ （中文界面，快速检测证书与协议）
站长工具 SSL 检测：https://tool.chinaz.com/ssl/ （国内访问快，适合快速验证）
源站侧配置建议
配置回源 HOST 与证书 SAN 一致，避免证书错误。
补全中间证书，确保 CDN 节点可正常验证。
仅放行 CDN 回源 IP 段访问 443 端口，提升安全性。
若源站仅 HTTP，建议尽快升级为 HTTPS；过渡期可使用 CDN 边缘 HTTPS 终止，HTTP 回源。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
