嘟嘟社区

[疑问] 魔都联通，cf自定义主机名优选IP凉了？

moe

坐标魔都联通，在CF里绑定的米和自定义主机名的米都是FREENOM免费域名系列。
原先都是正常的。
昨天新接入一个被蔷IP的小机器，websockets+tls，开启小云朵，“v-2-r-a-y”n客户端可以正常使用，伪装的域名也能打开。但是速度不好。SSL/TLS模式为完全（严格）模式。
用自定义主机名的方式接入了第二个域名，
  1. 自定义主机名
  2. 证书状态
  3. 到期日期
  4. 主机名状态
  5. 源服务器
  6. xxxx.xxxxx.gq
  7. 2023-06-22
  8. 默认
  9. 查看 xxxx.xxxxx.gq 的状态
  10. 刷新
  11. |
  12. 编辑
  13. |
  14. 删除
  15. 已成功颁发并部署此证书。
  16. 最低 TLS 版本
  17. TLS 1.0（默认）
  18. 证书验证方法
  19. HTTP 验证
  20. SSL 证书颁发机构
  21. DigiCert
  22. 证书类型
  23. 由 Cloudflare 提供
  24. 源服务器
  25. 默认源服务器
  26. 源服务器 SNI 值
  27. 主机标头

复制代码

全部是生效状态，但是访问这个自定义的主机名回源就是失败，提示CF 525错误。Cloudflare is unable to establish an SSL connection to the origin server.

方式步骤还是和以前一样没有任何变化，因为手里没有其他运营商可以选择，不知道是哪里的问题。
大佬怎么搞自定义主机头，求教程
Cloudflare is unable to establish an SSL connection to the origin server.
翻译：
Cloudflare 无法与源服务器建立 SSL 连接。

不言而喻，一目了然
访问我签名看看是否网络问题
cf不是给了错误提示了吗，大概率源站证书不可信。
本帖最后由 DEET 于 2022-6-24 15:42 编辑

我的图床是Cf的自定义主机接入的CNAME，访问正常

iks 发表于 2022-6-24 15:36
Cloudflare is unable to establish an SSL connection to the origin server.
翻译：
Cloudflare 无法与源 …

源站是let的证书啊，怎么会变得不可信呢
源站开启小云朵后是正常的。
但是自定义主机名后无法回源。

SakuraAkino 发表于 2022-6-24 15:39
cf不是给了错误提示了吗，大概率源站证书不可信。

源站是let的证书，用的是233BOY的脚本，websockets+tls，自动签发的LET证书，伪装的页面也能正常https访问
早就不行了..
本帖最后由 SakuraAkino 于 2022-6-24 15:52 编辑

ultramancliub 发表于 2022-6-24 15:47
源站是let的证书，用的是233BOY的脚本，websockets+tls，自动签发的LET证书，伪装的页面也能正常https访 …

你不是用了自定义主机名吗，源站得有自定义主机名的证书，而非回退源的证书。或者SSL别开严格模式。