Назад | Перейти на главную страницу

неподдерживаемый протокол: клиент и сервер не поддерживают общую версию протокола SSL или набор шифров

Я пытаюсь использовать Cloudflare SSL со своим приложением Azure в рамках небольшого базового плана обслуживания. У меня SSL установлен на Гибкий на вкладке Cloudflare Crypto. Статус - Активный сертификат.

На вкладке Cloudflare DNS у меня есть оранжевое облако для записи A и записи CName для моего домена.

A   mywebsite.com.au    points to XX.XX.XXX.XXX

CNAME  www  is an alias of mywebsite.azurewebsites.net

В настраиваемых именах узлов Azure у меня есть привязка к www.mywebsite.com.au и mywebsite.com.au.

когда я иду в https://www.mywebsite.com.au Я получаю ошибку

unsupported protocol: The client and server don't support a common SSL protocol version or cipher suite.

Я также получаю сообщение об ошибке https://mywebsite.com.au/

Если я переключу оранжевое облако на серое для записи www CName в CloudFlare, я получу другую ошибку

Your connection is not private
This server could not prove that it is www.mywebsite.com.au; its security certificate is from *.azurewebsites.net. This may be caused by a misconfiguration or an attacker intercepting your connection.

Только HTTPS отключен в настраиваемых именах узлов Azure.

Если я установлю облако записи A в CloudFlare на Orange, тогда

https://mywebsite.com.au/ отчеты ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Если я установлю серый цвет (только DNS), то веб-сайт будет отображаться с перечеркнутым https и надписью «Небезопасно».

[Обновить] После очистки кеша Chrome и ожидания

mywebsite.com.au и https: \ mywebsite.com.au начали работать с оранжевым облаком над записью a в Cloudflare DNS

Я использовал копать землю с трассировкой, которая показывала серверы имен CloudFlare, указывающие, что мое изменение DNS на Cloudflare прошло ранее.

Еще я сделал следующее: удалил www CName из CloudFlare DNS и www.mywebsite.com.au из настраиваемых имен хостов Azure.

С тех пор я смог заставить www работать, используя работу сглаживания cname, приведенную в ответе Стивена Клири на этот вопрос