Cloudfront - 无法联系源站

Question

m.giftsdirect.com 具有我们的 CloudFront 分发的 CNAME 记录。

我们所有产品的网址都出现 503 错误“无法联系原点”。

例如https://m.giftsdirect.com/catalog/product/4/2/4278_GalwayCr300X300.jpg

但是，不在根目录 /catalog/product 下的图像是可以的，例如http://m.giftsdirect.com/newsletter/PopUpButtonTIS.png

有人能帮忙吗，或者告诉我该怎么办？我禁用/启用了分发，但没有变化。

Answer 1

您的 SSL 证书无效，以上内容无法与 https 一起使用，因为原始服务器如果不接受证书就无法通过。

cloudfront 没有做--不安全试图。

只要您有 http 连接，下面的 URL 就可以工作。

你可以看到问题这里。

Answer 2

有两个问题：

1) 您需要为您的子域名 m.giftsdirect.com 提供有效的证书，以便设置 HTTPS。目前，返回的是 *.cloudfront.net 的通配符证书，但它不适用于您的子域名。

2) HTTP 503 错误是指 CDN 和您的源服务器之间的问题。如果您的源服务器不支持 HTTPS，则需要确保 Cloudfront 通过 HTTP（而不是 HTTPS）获取内容。执行以下操作：

1. 打开 CloudFront 管理控制台并转到您的分发版。
2. 导航至“起源”选项卡，选择起源并点击“编辑”
3. 将“原始协议策略”编辑为“仅 HTTP”。
4. 保存更改并等待至少 15 分钟以使更改生效。