从 Office 网络在 GoDaddy 主机上安装 SSL 证书后无法登录 cPanel

Question

我的 GoDaddy 托管设置遇到奇怪的问题。我有一个主域和两个子域。问题总结如下：

背景

• 托管提供商：GoDaddy
• 域名：一个主域名附加到另外两个域名的托管。
• SSL 证书：使用来自 GitHub Network 的 getssl 插件安装
• 由ISP提供静态IP的办公网络

问题描述

使用 getssl 插件成功生成并安装 SSL 证书后，我无法使用正确的用户名和密码从办公室网络登录 cPanel。不过，我可以在以下条件下成功登录：

• 从办公室网络使用 VPN
• 来自我的家庭网络（同一 ISP）
• 使用移动数据（不同ISP）

此问题影响办公网络中的所有设备，包括通过 WiFi 连接的移动设备。该问题特定于生成证书的办公网络。

采取的步骤

• 联系GoDaddy：他们确认没有问题，可以成功登录。
• 联系ISP：之前有一次，ISP更改了IP池，几个小时后我就可以登录了。不过，我当时也删除了 SSL 证书，所以我不确定是什么解决了这个问题。
• SSL 证书：删除 SSL 证书可以成功登录，但这不是永久解决方案，因为 SSL 对于安全至关重要。

网络详情

将结果 Ping 到虚拟主机服务器

Pinging millan********.com [132.148.177.39] with 32 bytes of data:
Reply from 132.148.177.39: bytes=32 time=247ms TTL=45
Reply from 132.148.177.39: bytes=32 time=251ms TTL=45
Reply from 132.148.177.39: bytes=32 time=248ms TTL=45
Reply from 132.148.177.39: bytes=32 time=251ms TTL=45

将结果跟踪到虚拟主机服务器

Tracing route to millan********.com [132.148.177.39]
over a maximum of 30 hops:

  1    12 ms     2 ms     2 ms  192.168.100.1
  2    11 ms    17 ms    30 ms  202.163.85.253
  3    13 ms    19 ms    10 ms  192.168.111.201
  4    11 ms     7 ms     6 ms  192.168.4.1
  5   100 ms   100 ms   100 ms  192.168.69.226
  6     *      100 ms    99 ms  lag-121.ear1.Marseille3.Level3.net [212.133.120.77]
  7   243 ms   244 ms   242 ms  ae2.3604.edge3.Phoenix1.level3.net [4.69.137.142]
  8   247 ms   248 ms   248 ms  4.4.123.14
  9     *      268 ms   254 ms  ae2.phx3-pemc0215-01.bb.gdinf.net [148.72.32.67]
 10     *        *        *     Request timed out.
 11     *        *        *     Request timed out.
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.
 16     *        *        *     Request timed out.
 17     *        *        *     Request timed out.
 18     *        *        *     Request timed out.
 19   257 ms   249 ms   248 ms  39.177.148.132.host.secureserver.net [132.148.177.39]

附加信息

• SSL 证书似乎可以在其他网络上正常工作。
• 该问题似乎特定于办公网络和 ISP 的静态 IP。
• 刷新 DNS 缓存并重新启动路由器未能解决问题。

Answer 1

问题似乎可能与 GoDaddy 如何处理来自您的特定办公网络 IP 的请求有关，可能是由于某些安全措施在 SSL 证书更改后阻止访问。您可以尝试以下一些方法：

检查 IP 阻止/白名单：

验证 GoDaddy 是否因某种原因阻止或将您的办公室 IP 列入黑名单。您可能需要专门联系他们的支持人员以检查是否有任何 IP 限制。

网络级检查：

调查办公网络中可能干扰 SSL 握手或重定向流量的任何网络级配置或防火墙。

检查 NAT 或 PAT 问题：

办公网络路由器/防火墙上的网络地址转换 (NAT) 或端口地址转换 (PAT) 设置可能会干扰登录过程。检查这些设置以确保没有冲突。

运行网络诊断：

使用网络诊断工具捕获流量并确定 SSL 握手失败的位置。 Wireshark 等工具可以帮助查明 SSL 协商期间是否存在问题。

调制解调器固件和黑名单：

有时，调制解调器固件中可能存在错误，会干扰站点访问。检查调制解调器的固件是否有任何更新并应用它们。 此外，请清除调制解调器设置中的黑名单区域。一些列入黑名单的网站可能会干扰对其他网站的访问。确保调制解调器不会无意中阻塞必要的流量。 通过专注于这些步骤，您可以确定问题是否出在 GoDaddy 对您办公室 IP 的处理、办公室网络配置、SSL 证书本身或调制解调器固件的任何问题上。