cf https访问问题

技术 | Technology
1

#### 需求 在cf 开启小黄云 保持SSL设置 完全状态 https:访问

已经验证过服务正常通过IP和http「不开启小黄云」正常访问

#### 现在访问失败

Image description![Image description](https://s.rmimg.com/2024-12-10/1733761527-125517-image.png)

#### 尝试过尝试过在本地vps安装nginx 反代也是不行

``` #nginx配置信息 server { listen 443 ssl; server_name akile.ggff.net; # 已解析的域名 
	ssl_certificate /etc/nginx/cert/ggff.net.crt;  # 证书文件路径
	ssl_certificate_key /etc/nginx/cert/ggff.net.key;  # 私钥文件路径
	ssl_session_timeout 5m;
	ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4';
	ssl_protocols TLSv1.2 TLSv1.3;  # 推荐使用 TLS 1.2 和 TLS 1.3
	ssl_prefer_server_ciphers on;

	location / {
    	root /var/www/html;  # Nginx 站点根目录
    	index index.html index.htm;
    	proxy_pass http://[::1]:524;  # 确保指向正确的服务地址http://127.0.0.1:524 也尝试过
    	proxy_set_header Host $host;
    	proxy_set_header X-Real-IP $remote_addr;
    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	proxy_set_header X-Forwarded-Proto $scheme;
	}
}<i>

```

Image description![Image description](https://s.rmimg.com/2024-12-10/1733764452-958220-image.png)

#### 发帖之前不开nginx并关闭小黄云 还可以正常访问http

Image description![Image description](https://s.rmimg.com/2024-12-10/1733764671-75506-telegram-cloud-photo-size-5-6249187341805667190-y.jpg)

#### 求牛逼大佬指导一下

2

@“lusky”#p178199 用cf的证书设置个完全要么严格不就可以了

3

我用的1panel 网站部署证书可以开小黄云 不配证书也是这个报错

Image description</s>Image description<e>
4

@“Zachariah”#p178203 试过了不行

5

不要开严格，如果开严格源站就必须配置证书

6

location /里面，root 和 proxy_pass 是冲突的，不知道是不是这个的问题，但是这个地方是有问题的

7

>

@“玖玖月っ”#p178217 location /里面，root 和 proxy_pass 是冲突的，不知道是不是这个的问题，但是这个地方是有问题的

root哪一行要删掉吗

8

@“lusky”#p178218 要反代的话，前两行:


</s><i> </i>root /var/www/html; index index.html index.htm;<i> </i><e>

删掉
9

@“玖玖月っ”#p178219 我试试

10

@“玖玖月っ”#p178219

cf设置 小黄云。 ssl 完全

http

Image description</s>Image description<e>

https

Image description</s>Image description<e>

11

这面板是不是要右键添加SSH、VNC 和 RDP需要先在应用商店部署这东西？Image description</s>Image description<e>
12

关掉小黄云，在本地用https访问，看看有没有问题

13

[[2,10],[2,28]]

14

就这个nginx配置错了


</s><i> </i>listen [::]:443 ssl<i> </i><e>

15

端口错了，cf回源网站只有2个端口80和443

16

>

@“kuisa”#p178802 端口错了，cf回源网站只有2个端口80和443

就没用cf的OR规则