Cloudflare 設(shè)置SSL注意事項(xiàng)(https),cloudflare證書到期如何更新

Cloudflare設(shè)置SSL注意事項(xiàng)(https)

1。CF SSL的三種模式

關(guān)閉:關(guān)閉證書

靈活:CF提供的證書后端不需要啟用。

full:CF提供的證書需要安裝在后端。該證書可以是自簽名證書。

full(strict):CF提供的證書需要安裝在后端，需要可信證書。/CF提供的15年自簽證書？

80跳443和wwwhop非www CF和后端可以選擇一個(gè)設(shè)置，不用兩個(gè)都設(shè)置。

CF提供的證書

Sni.cloudflaressl.com:合作伙伴訪問網(wǎng)站和證書的免費(fèi)和付費(fèi)套餐有區(qū)別嗎？

Snixxxxxx.cloudflaressl.com官方訪問免費(fèi)包多域名共享通配符

Sslxxxxxx.cloudflaressl.com官方接入費(fèi)套餐單域名通配符

CF提供的費(fèi)用通配符證書顯示，其域名只能在CF上啟用，不能在后端安裝。從5刀開始。

上傳自定義證書在CF上200美元開始。

CF IP地址差異

104頭:除企業(yè)版外的免費(fèi)和付費(fèi)套裝

98頭:企業(yè)版

高級節(jié)點(diǎn)請加錢。國內(nèi)節(jié)點(diǎn)加錢。企業(yè)版和北方銀行。

不要在網(wǎng)站上顯示綠色鎖。自己查網(wǎng)站參考資源。用https代替http。

轉(zhuǎn)載以上給陳道林:https://www.hostloc.com/forum.php  mod = redirectgoto = findbostptid = 480054 PID = 5868278

2。SSL選項(xiàng)設(shè)置

比如https://censys.io可以掃描出CF下的IP。

原理是掃描全網(wǎng)IP 443，記錄返回什么證書。

如果設(shè)置了CF和SSL，選擇Full(不要選擇Strict)，一個(gè)無效的證書會阻止這個(gè)房子被掃描，可以阻止全網(wǎng)掃描。

以上來自Shiro:https://www . host loc . com/forum . PHP？mod = redirect goto = findbostptid = 508388 PID = 6209432

3。使用cloudflare 提供的證書

如果選擇Full(否則可以忽略)，那么源站的證書從CF生成15年證書，然后下載到源站上使用。

位置:加密原始證書

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。