震惊，cloudfront 回源不支持 tls1.3

半天没配置好，原来是因为这个。。

https://docs.aws.amazon.com/Amaz … -custom-origin.html

浙江省网友说：我寻思文档也没说不支持

山东省网友说：文档只提了SSLv3, TLSv1, TLSv1.1 and TLSv1.2，压根没提TLSv1.3

看cipher可能更明确点，里面没有1.3的ciphers

https://docs.aws.amazon.com/Amaz … ront-to-origin.html

海南省网友说：好的是我瞎了。。
还有个是不支持xx.xx.xx.xx.xx这样的多级域名，被坑过