全球主机交流论坛

标题: 用了cloudflare的CDN后发现SSL证书是通用的，自用的怎么设置？ [打印本页]

作者: zhachu 时间: 2018-10-2 13:27
标题: 用了cloudflare的CDN后发现SSL证书是通用的，自用的怎么设置？
本帖最后由 zhachu 于 2018-10-2 13:33 编辑

用了cloudflare的CDN后发现SSL证书是通用的，通用证书浏览器上没有绿油油的那个绿标，怎么才能设置成独立的SSL证书呢？
不会只能用他们收费的才行吧！我看坛子里有位大佬@alivefox 就带自用的COMODO SSL证书，
我的是这样 (, 下载次数: 4)
他的是这样 (, 下载次数: 2)
通用的在浏览器里面就没有那个绿标，
我的证书是这样 (, 下载次数: 3)
他的证书是这样 (, 下载次数: 3)
还请大佬们不吝赐教！不胜感激！

作者: t9913085 时间: 2018-10-2 13:29
你说对了，要200美金的套餐，才能用自己的SSL

作者: zhachu 时间: 2018-10-2 13:32

t9913085 发表于 2018-10-2 13:29
你说对了，要200美金的套餐，才能用自己的SSL

难道我说的这个大佬用了200美金的套餐？？有点不相信！

作者: t9913085 时间: 2018-10-2 13:37

zhachu 发表于 2018-10-2 13:32
难道我说的这个大佬用了200美金的套餐？？有点不相信！

貌似现在Cloudflare推出了证书购买服务，以前貌似没有这个

作者: zhachu 时间: 2018-10-2 13:39

t9913085 发表于 2018-10-2 13:37
貌似现在Cloudflare推出了证书购买服务，以前貌似没有这个

现在是有证书购买业务，最低要5美元的！不过那个大佬不知道是自己买的，还是通过其他途径弄得，浏览器上没那个绿标看着有点别扭！

作者: wusign 时间: 2018-10-2 13:42
花钱，或者cf合作伙伴接入。

作者: zhachu 时间: 2018-10-2 13:44

wusign 发表于 2018-10-2 13:42
花钱，或者cf合作伙伴接入。

cf合作伙伴接入可以设置自己的SSL，大佬能否再多透漏点，好让小弟有点眉目！大佬赐教，不甚感激！

作者: qytang 时间: 2018-10-2 13:47
没有小绿锁是因为你的网站上还有http的内容，
CF Partner可以使用CNAME接入，而不用改NS

作者: 可乐呀 时间: 2018-10-2 13:52
使用官方ns接入就是他的那种ssl

作者: qytang 时间: 2018-10-2 13:52
另外，你说的那个站的证书也是CF提供的通用证书

作者: 陈道临 时间: 2018-10-2 13:56
没有绿锁是你网站问题OK？

作者: hlsk 时间: 2018-10-2 13:56
楼主的是什么浏览器？

另外cf默认ssl就有绿锁

作者: zhachu 时间: 2018-10-2 14:05

陈道临发表于 2018-10-2 13:56
没有绿锁是你网站问题OK？

多谢大佬赐教了！

作者: 带头盔滴衰锅 时间: 2018-10-2 14:06
1. 你的CF中如何设置的？

Off：关闭SSL证书。
Flexible：启用CF的证书，后端无需启用。
Full：启用CF的证书，且后端同样要启用。
Full（Strict）：严格模式，启用CF的证书，后端同样要启用，且必须CF和后端的证书一致。

2. 确定下你的CF证书是否签发成功了？

在这里是否显示了你的域名？没显示就是证书还没签发，等待签发成功才可以。

如果是使用CNAME方式接入，没有更改NS的话，请先做好CNAME解析，基本上几分钟就能签发下来，若直接指向IP是不会签发的，得等到签发成功后再更改为A记录解析。

作者: mmmmmiku 时间: 2018-10-2 14:07

可乐呀发表于 2018-10-2 13:52
使用官方ns接入就是他的那种ssl

新添加到cf的都是楼主那种证书了

作者: zhachu 时间: 2018-10-2 14:09

陈道临发表于 2018-10-2 13:56
没有绿锁是你网站问题OK？

谢谢大佬，我只是看他的证书颁发者好像和我的不一样，他的为什么是COMODO的，我的就是CF颁发的呢？？？
这是为什么啊！？？

作者: zhachu 时间: 2018-10-2 14:16

带头盔滴衰锅发表于 2018-10-2 14:06
1. 你的CF中如何设置的？

坛子里还是热心大佬多啊！谢谢你的精彩回答，不愧是大佬啊，德才兼修，受教了！

作者: zhachu 时间: 2018-10-2 14:18

带头盔滴衰锅发表于 2018-10-2 14:06
1. 你的CF中如何设置的？

坛子里还是热心大佬多啊！谢谢你的精彩回答，不愧是大佬啊，德才兼修，受教了！

作者: 陈道临 时间: 2018-10-2 14:56
本帖最后由陈道临于 2018-10-2 15:00 编辑

闲的没事说下
CF SSL的三种模式
Off: 关闭证书
Flexible: 由CF提供证书后端无需启用
Full: 由CF提供证书后端需要安装证书可以是自签证书
Full(strict): 由CF提供证书后端需要安装证书需要可信证书/CF提供的15年自签证书?
80跳443和www跳non-www CF和后端选一个设置即可不用两边都设置

CF提供的证书
sni.cloudflaressl.com: 合作伙伴接入一个网站一个证书免费和收费套餐有没有区别不知道
snixxxxxx.cloudflaressl.com 官方接入免费套餐多域名共用通配符
sslxxxxxx.cloudflaressl.com 官方接入收费套餐单域名通配符

CF提供的收费通配符证书显示自己域名只能在CF上启用无法安装在后端 5刀起步

在CF上上传自定义证书 200刀起步

CF IP地址区别
104头: 免费和收费套餐除企业版
198头: 企业版

高级节点请加钱国内节点加钱企业版并北岸
网站不显示绿锁自行检查网站引用资源替换http为https

欢迎光临全球主机交流论坛 (https://443502.xyz/)