阿里云CDN开启https全站加速后出现502 bad gateway无法访问原因是什么？

　　阿里云cdn开启https全站加速后出现502 bad gateway无法访问原因是什么？
当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1>L2>源站 的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。

上海聚搜信息技术有限公司是阿里云的代理商网址:http://www.4526.cn/可以直接在网站上联系阿里云代理商客服进行咨询服务器架构和配置以及优惠价格！（聚搜营销介绍链接：http://www.jusoucn.com/meiyou/）是一家致力于搜索引聚搜营销及全网营销，致力于为客户提供搜索营销领域的服务，帮助广告客户在搜索引聚搜获取的投资回报，包括搜索引聚搜竞价服务(SEM)，搜索引聚搜优化服务（seo）和搜索营销代运营服务，能够有效为广告主带来高效的投放回报，我们的理念一直是：让搜索营销营销具有价值。

问题分析
使用CDN访问出现502错误，在响应的Response Header中，X-Swift-Error字段会有相关的错误，例如forward retry timeout或者ORIg response 5xx error，同时用curl命令或者浏览器开发者模式的Network标签下可以查看该请求花费的时间。
遇到这类问题可以初步分析，如果全局都是502的错误，通常就是CDN的配置错误或者源站错误导致，比如源站不通或源站域名无法解析、CDN配置了HTTPS回源，但源站不支持HTTPS、源站开启了SNI校验，但是CDN没有开启回源SNI等，这些配置导致CDN必然会回源失败，返回502错误。

如果只是部分区域有问题，或者问题是偶发出现的，那么有可能跟CDN回源网络或源站相关策略有关。比如源站的安全策略把部分CDN节点IP屏蔽，就会导致对应区域的用户访问CDN异常。比如源站侧网络不稳定或者回源跨境链路不稳定，或者源站动态接口响应速度不稳定，有时就会出现502的情况。

解决方案
1、检查自己服务器（apache/nginx）配置信息，保证一证一域名，各个对应（vhost配置）。
2、检查防火墙（安全狗会拦截阿里云CDN部分ip，可以DDOS放宽些）；
3、检查证书配置。
一般来说，只要能保证源站访问没有问题即可，剩下最后一步需要处理的是：
到阿里云控制台提交工单，说明情况（即一个服务器ip有多个站点配置），让他们开启回源携带SNI信息功能，目前是无法自主开启的，阿里云CDN默认是不支持SNI的。