使用百度云加速的网站在谷歌浏览器访问主域出现502报错如何解决？

前几天群友反馈访问我的主域出现502报错，如下图。当时不在电脑旁，立即用手机测试了下访问正常，但群友的反馈是真实的，于是开始排查。提示源站有问题，要排查的就是域名绑定和解析，在网站管理助手排查域名绑定正常，ping排查解析正常，那就只能咨询百度云加速客服了。

在和百度云加速客服沟通时我发现只要一开启访问回源问题就不存在了，同时也发现只有在谷歌浏览器访问主域才会出现502报错，我自己测试了edge和火狐，网友测试了360，均正常。我都以为是谷歌浏览器的问题了，但百度云加速的客服用谷歌测试一直都是正常的，不甘心的我只能牺牲一次金牌服务请西部数码解决了。

下图是我和西部数码售后工程师共同找到解决问题切入点的问答截图（点开仔细看，图中第二次提问的第三句是重点）：

上图中售后工程师的第一次回答已意识到是节点和源站之间的通信出了问题，同时这个回答也引起了我对问题的进一步推测，而正是这个推测让售后工程师解决了我的问题。

后续追问了具体的解决方法，好在我进入服务器后售后工程师并没有将打开的文件关闭，我通过撤回操作，找到了售后工程师的修改点（售后工程师不可能给你说具体修改了哪个文件，那样他们在技术服务上赚得钱就越来越少了）。

那么方法一来了：

在D盘打开nginx/conf/vhost/，找到站点部署证书后对应的conf文件，在第十二行server_name后面加上主域，然后重启nginx（在任务管理器里结束掉nginx.exe任务，在D盘找到nginx/mystart.bat，打开即可完成nginx重启）。

我部署证书一直用的都是西数的证书部署工具，那就说明这个工具有bug，完善工具的建议我已经在工单里向西数提了。

售后工程师第二次回答提到了“读到了错误的SSL证书”，我突然想到是不是在百度云加速将https加速模式设置为严格加密才导致访问出错，因为严格加密是网民到CDN节点和CDN节点到源站都采用HTTPS服务，且校验源站证书。为证实是否是这个原因我在写文章前进行了测试，删除掉方法一操作的并重启nginx，问题复现后再将严格加密切换为全程加密，果然问题没有了。到这，我依稀记得很久之前百度云加速客服建议我https加速模式设置为全程加密，应该是时间久了就把这点给忘了，不知道哪次手痒又给改成严格加密。

这个问题的解决证明除谷歌浏览器之外的其它浏览器，都不校验源站证书，而是默认直接跳转，因此，不是谷歌浏览器有问题，而是谷歌浏览器更严谨。