如何解决Route53配置CNAME后出现的ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误

• 验证CNAME解析有效性
  用dig或nslookup命令检查自定义域名的CNAME记录是否正确指向paved.com提供的目标值：

  dig your-custom-domain.com CNAME
  

  确认返回的CNAME目标和paved提供的一致，同时等待Route53的TTL生效（如果刚修改过），可以尝试清除本地DNS缓存后再测试。

• 检查SSL证书覆盖范围与状态
  登录AWS Certificate Manager，确认证书已成功颁发，且证书的域名列表包含你的自定义域名（包括子域名如果适用）。如果是DNS验证方式，检查验证记录是否仍存在于Route53中且未被修改。

• 确认paved端域名配置
  联系paved.com确认他们已在后台添加并启用你的自定义域名，确保他们的服务器支持该域名的HTTPS访问，且配置的SSL协议、Cipher套件与你的证书兼容。

• 测试SSL连接详细信息
  使用openssl命令诊断SSL连接问题：

  openssl s_client -connect your-custom-domain.com:443
  

  查看输出中的证书主题、颁发者、协议版本、Cipher套件信息，重点关注是否存在证书不匹配、协议版本过低/过高导致的兼容性问题。

• 排除浏览器缓存干扰
  使用浏览器无痕模式访问链接，或按Ctrl+Shift+R强制刷新页面，排除旧SSL缓存导致的错误。

• 检查AWS服务的证书关联（若涉及）
  如果你通过CloudFront、ELB等AWS服务托管自定义域名，确认该服务已绑定正确的SSL证书，且HTTPS监听端口（443）的配置中，协议版本和Cipher套件设置为兼容主流浏览器的选项。

内容的提问来源于stack exchange，提问作者monte