为啥免费版Cloudflare HTTPS的SSL证书 有的是Google颁发有的

Toools

有的是 google  trust
有的是  Cloudflare
有啥区别

Toools

最近Cloudflare的CDN SSL CA证书已经更换为Let’s Encrypt, 与此同时，他还有一个备用证书是使用Google Trust Services。但是如果使用的是360浏览器的话，Let’s Encrypt的R3证书是不被360根证书计划支持的，会出现一个小叹号。

所以，我们如何将Cloudflare目前的默认证书，更换为备用的Google证书呢？

https://cloud.tencent.com/developer/article/2232799?areaId=106001

cany

他俩有PY交易呗

miaojunhao

我也发现了

zc035

这个可能和 根证书即将过期有关系

CF 中级证书 使用下面的根证书，
CN = Baltimore CyberTrust Root
OU = CyberTrust
将于 2025/5/13 GMT+8 07:59:00 过期，
而 CF中间证书于 2025/1/1 GMT+8 07:59:59 过期


这个可能是为了解决根证书问题而做出的安排。

CN2

免费版申请的边缘证书目前是let's encrypt和google    可以通过API切换
没太大区别 前者是ECDSA 后者是RSA

西门锤雪

没啥影响，

btpanel

Cloudflare已经不签发let's encrypt了 证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare证书
Cloudflare自家证书的根证书 2000年的老根
google证书的根证书 2016年的新根 不过谷歌自家的肯定会内置在浏览器中
大多数浏览器都是谷歌内核 理论上谷歌的兼容性还行
let's encrypt换根证书后 也是新根 兼容性差的很 能不用不要用

iks

btpanel 发表于 2023-11-14 16:08
Cloudflare已经不签发let's encrypt了 证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare ...

Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

btpanel

iks 发表于 2023-11-14 16:17
Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

这个在哪里能看的到 我在浏览器的证书链中只能看到GTS Root R1的2016年的根