Cloudflare 設置SSL注意事項(https),cloudflare證書到期如何更新-ESG跨境

Cloudflare 設置SSL注意事項(https),cloudflare證書到期如何更新

Cloudflare設置SSL注意事項(https)

1。CF SSL的三種模式

關閉:關閉證書

靈活:CF提供的證書后端不需要啟用。

full:CF提供的證書需要安裝在后端。該證書可以是自簽名證書。

full(strict):CF提供的證書需要安裝在后端，需要可信證書。/CF提供的15年自簽證書？

80跳443和wwwhop非www CF和后端可以選擇一個設置，不用兩個都設置。

CF提供的證書

Sni.cloudflaressl.com:合作伙伴訪問網站和證書的免費和付費套餐有區(qū)別嗎？

Snixxxxxx.cloudflaressl.com官方訪問免費包多域名共享通配符

Sslxxxxxx.cloudflaressl.com官方接入費套餐單域名通配符

CF提供的費用通配符證書顯示，其域名只能在CF上啟用，不能在后端安裝。從5刀開始。

上傳自定義證書在CF上200美元開始。

CF IP地址差異

104頭:除企業(yè)版外的免費和付費套裝

98頭:企業(yè)版

高級節(jié)點請加錢。國內節(jié)點加錢。企業(yè)版和北方銀行。

不要在網站上顯示綠色鎖。自己查網站參考資源。用https代替http。

轉載以上給陳道林:https://www.hostloc.com/forum.php  mod = redirectgoto = findbostptid = 480054 PID = 5868278

2。SSL選項設置

比如https://censys.io可以掃描出CF下的IP。

原理是掃描全網IP 443，記錄返回什么證書。

如果設置了CF和SSL，選擇Full(不要選擇Strict)，一個無效的證書會阻止這個房子被掃描，可以阻止全網掃描。

以上來自Shiro:https://www . host loc . com/forum . PHP？mod = redirect goto = findbostptid = 508388 PID = 6209432

3。使用cloudflare 提供的證書

如果選擇Full(否則可以忽略)，那么源站的證書從CF生成15年證書，然后下載到源站上使用。

位置:加密原始證書

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發(fā)表后的30日內與ESG跨境電商聯(lián)系。