为啥免费版Cloudflare HTTPS的SSL证书 有的是Google颁发有的

Toools

有的是 google  trust
有的是  Cloudflare
有啥区别

Toools

最近Cloudflare的CDN SSL CA证书已经更换为Let’s Encrypt, 与此同时，他还有一个备用证书是使用Google Trust Services。但是如果使用的是360浏览器的话，Let’s Encrypt的R3证书是不被360根证书计划支持的，会出现一个小叹号。

所以，我们如何将Cloudflare目前的默认证书，更换为备用的Google证书呢？

https://cloud.tencent.com/developer/article/2232799?areaId=106001

cany

他俩有PY交易呗

iks

btpanel 发表于 2023-11-14 20:23
这个在哪里能看的到 我在浏览器的证书链中只能看到GTS Root R1的2016年的根

用 OpenSSL 看

btpanel

iks 发表于 2023-11-14 16:17
Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

这个在哪里能看的到 我在浏览器的证书链中只能看到GTS Root R1的2016年的根

iks

btpanel 发表于 2023-11-14 16:08
Cloudflare已经不签发let's encrypt了 证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare ...

Google 的信任锚实际指向 GlobalSign Root CA - R1，一个 1998 的根

btpanel

Cloudflare已经不签发let's encrypt了 证书这东西还是看根证书的兼容性
所以推荐使用api来切换Cloudflare证书
Cloudflare自家证书的根证书 2000年的老根
google证书的根证书 2016年的新根 不过谷歌自家的肯定会内置在浏览器中
大多数浏览器都是谷歌内核 理论上谷歌的兼容性还行
let's encrypt换根证书后 也是新根 兼容性差的很 能不用不要用

西门锤雪

没啥影响，

CN2

免费版申请的边缘证书目前是let's encrypt和google    可以通过API切换
没太大区别 前者是ECDSA 后者是RSA

zc035

这个可能和 根证书即将过期有关系

CF 中级证书 使用下面的根证书，
CN = Baltimore CyberTrust Root
OU = CyberTrust
将于 2025/5/13 GMT+8 07:59:00 过期，
而 CF中间证书于 2025/1/1 GMT+8 07:59:59 过期


这个可能是为了解决根证书问题而做出的安排。