【已解答】tls无法支持CloudFront（亚马逊cdn）

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

宝塔8.0.1
Nginx openresty-1.21.4.2
MySQL 10.1.44-MariaDB
PHP-8.1.13
phpMyAdmin 5.2
以上包括所有，宝塔极速安装，未安装其它插件和软件

系统版本：

centos7 linode原版

问题描述：

面板环境好像无法支持CloudFront（亚马逊cdn）

要么就是http 502错误，要么ssl err_ssl_version_or_cipher_mismatch

相关截图（日志、错误）：

您好，面板里面的环境是不会影响这个，面板的环境就只是提供一个可视化的安装和操作，并不会说不支持。当您在访问一个网站时，遇到"502 Bad Gateway"错误，这通常表示网站的服务器遇到了问题，无法完成您的请求。这是一个由服务器端返回的HTTP状态代码，它表示在作为代理或网关的服务器尝试将请求转发到上游服务器时发生了错误。
以下是一些常见的原因和可能的解决方法：
1. 服务器过载：502错误可能是由于服务器过载引起的。如果网站的服务器负载很高，可能无法处理所有请求。在这种情况下，您可以考虑是否可以适当增加您的服务器配置，以便服务拥有给更多的资源去处理数据。
2. 后端服务故障：如果您站点所需的运行环境服务（例：PHP、Mysql）出现错误或者没有正常运行，也有可能导致502错误的。您可以检查一下您的站点程序运行所需的服务是否在正常运行，如出现报错信息，可以通过相关的错误日志来排查。
3. 站点配置：如果您自行修改过站点配置文件，并且站点配置有误的话，也可能导致502错误。您可以尝试先恢复之前的配置文件看看是否能让站点恢复访问。
4. DNS问题：502错误还可能与DNS解析有关。尝试清除您计算机的DNS缓存，然后重新加载网页。您还可以尝试咨询一下您的域名提供商检查一下DNS解析是否有误。
5. CDN问题：如果网站使用了CDN的话，502错误也有可能是由于CDN出现问题导致的。在这种情况下，问题通常需要联系CDN提供商协助处理
6. 网站防火墙规则：如果您使用了Nginx/Apache防火墙，可能触发了防火墙规则导致的502错误。可以检查一下Nginx/Apache防火墙的拦截日志是否触发了拦截规则。
总的来说，502错误可能有多种原因，需要逐步排查。通常需要检查服务环境的运行日志以查找更详细的错误信息。服务器日志会记录导致错误的具体原因，帮助您定位并解决问题。如果您在排查过程中发现了特定的错误信息或其他提示，可以针对性地搜索相关问题的解决方案。
请您耐心花点时间按照以上步骤进行排查，以上的排查思路可以覆盖到99%的场景，按照上面的步骤基本都可以解决，如果您按照上面步骤进行操作后确实仍无法恢复正常，您可以补充更多细节。这边会视情况进行回复。
如果您需要我们的人工处理，您可以购买企业运维版，这边给您进行一步步排查。

堡塔运维小林 发表于 2023-9-8 14:11
您好，面板里面的环境是不会影响这个，面板的环境就只是提供一个可视化的安装和操作，并不会说不支持。当您 ...

ssl err_ssl_version_or_cipher_mismatch

服务器tls版本和cdn的不一致怎么办？

亚马逊提供这些tls版本，都无法和默认宝塔适配

TLSv1.2_2021 (推荐)
TLSv1.2_2019
TLSv1.2_2018
TLSv1.1_2016
TLSv1_2016
TLSv1