web防火墙无法通过
配置WAF防火墙后网站无法打开，去掉cname网站正常。
两个网站，一个可以通过，一个不能通过，求大神指点
展开
收起
2
条回答
写回答
写回答
-
旺旺：nectar2。楼主您好，
抱歉给您带来不便。
请问两个站点都是 https 登录的吗？-------------------------
回 3楼(jeanjia) 的帖子您好，
如果 101.201.242.249 是WAF的服务器地址，返回502的话，
那当您在服务器里仅启用那个“有问题”站点的https访问后，是否正常？-------------------------
回 5楼(jeanjia) 的帖子您好，
如果两个站点都不启用https访问，即不加载证书，当启用WAF后，两个站点访问都正常吗？-------------------------
回 7楼(jeanjia) 的帖子您好，
那您现在有机会试了，试试普通http的。-------------------------
回 9楼(jeanjia) 的帖子您好，
那能否临时新增两个http的站点来测试呢？-------------------------
回 11楼(jeanjia) 的帖子您好，
那您可以重点咨询一下阿里云，看WAF是否支持多站点同一IP的https访问。-------------------------
回 13楼(jeanjia) 的帖子您好，
很高兴听到您已经解决了问题，祝您新春大吉。2017-01-15 09:58:14赞同 展开评论 打赏 -
回 楼主jeanjia的帖子提工单无法解决，只能求助大神-------------------------
回 2楼dongshan8的帖子是的，一个ECS，两个子域名证书，精准域名解析！-------------------------
回 4楼dongshan8的帖子我把别的都删除了，就留一个解析的，也是这种情况。-------------------------
回 6楼dongshan8的帖子这个到没有试过，现在都是配置好的https，两个网站都是-------------------------
回 8楼dongshan8的帖子不好试啊，上线的东西更改https未http，需要更改很多东西-------------------------
回 10楼dongshan8的帖子哎，我有增加两个网站http的，都好着呢
-------------------------
回 12楼dongshan8的帖子谢谢，我自己搞定了! httpd-ssl.conf配置权限有点问题-------------------------
回 13楼jeanjia的帖子原配置
SSLEngine on
SSLProtocol all -SSLv2 -SSLV3
SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!aNULL:!eNULL
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
修改为：
SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL
SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4
SSLHonorCipherOrder on
SSLProtocol all -SSLv2 -SSLv3
SSLProxyProtocol all -SSLv2 -SSLv3
问题解决了-------------------------
回 15楼dongshan8的帖子同样祝您新年快乐！2017-01-14 18:40:11赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
