欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

最近很多朋友在問關(guān)于SSL證書的問題。

比如有人抱怨阿里云、騰訊云的免費證書只有3個月有效期,要經(jīng)常更新很麻煩。

今天我就來和大家分享一個福利 - Cloudflare提供的15年期免費SSL證書,而且還支持通配符域名!

為什么選擇Cloudflare的15年SSL證書?

相比其他免費證書的3個月有效期,Cloudflare的15年期證書確實很誘人。

不過在決定使用之前,我們還是要理性分析一下:

優(yōu)點:

• 完全免費,有效期長達(dá)15年

• 支持通配符域名

• 可以免費使用Cloudflare的CDN服務(wù)

• 可以保護(hù)源站IP,增強網(wǎng)站安全性

需要注意的地方:

• 必須將域名DNS托管到Cloudflare平臺

• 國內(nèi)訪問速度可能會受影響

• 部分主機商的一些功能可能無法使用

一、準(zhǔn)備工作

在開始申請之前，請確保滿足以下條件：

• 已注冊Cloudflare賬戶注冊地址在這里:

         https://www.cloudflare.com/

• 域名已經(jīng)添加到Cloudflare賬戶中,允許我打個碼，不影響觀看

• 網(wǎng)站的DNS記錄已托管在Cloudflare上

  托管的步驟就是直接用購買域名方修改DNS解析

拉到最下面,直接選擇 FREE 就好了

然后在源站的DNS 面板填入以下的內(nèi)容,作用就是把 域名DNS解析的內(nèi)容交由Cloudflare

coco.ns.cloudflare.com
shane.ns.cloudflare.com

詳細(xì)申請步驟

1. 登錄并進(jìn)入證書申請界面

從域名列表中選擇需要申請證書的域名,在左側(cè)菜單欄找到并點擊SSL/TLS

進(jìn)入源站標(biāo)簽頁

點擊創(chuàng)建證書按鈕

2. 配置證書參數(shù)

使用Cloudflare生成私鑰和CSR

可選擇RSA或ECC私鑰類型,推薦新手選擇這種方式

配置證書域名范圍：

• 輸入需要SSL保護(hù)的主機名

• 可以使用通配符（如*.example.com）,默認(rèn)包含頂級域名和一級通配符

設(shè)置證書參數(shù)：

• 將有效期設(shè)置為15年（最長可選）

• 選擇合適的密鑰格式：

  Apache/Nginx服務(wù)器選擇PEM格，

  Windows/Tomcat服務(wù)器選擇PKCS#7格式

3. 保存證書信息

• 點擊創(chuàng)建按鈕生成證書

• 立即將私鑰和證書內(nèi)容復(fù)制保存到安全的地方

• 建議創(chuàng)建兩個單獨的文本文件

• 私鑰文件命名為"private.key"

• 證書文件命名為"certificate.pem"

• ??特別注意：離開證書生成頁面后將無法再次查看私鑰，請務(wù)必保存好

三、證書部署步驟

使用1panel 安裝可以參考官網(wǎng)及后續(xù)文章，寶塔差不多，主要我不用:

1. 安裝證書到服務(wù)器

登錄您的服務(wù)器控制面板

分別粘貼私鑰和證書內(nèi)容

2. 配置CA根證書（按需）

如果服務(wù)器需要，下載并安裝相應(yīng)的根證書：

• ECC版本：Cloudflare Origin ECC PEM

• RSA版本：Cloudflare Origin RSA PEM
  （注意：Apache cPanel用戶請勿使用ECC版本）

3. Cloudflare面板配置

• 返回SSL/TLS設(shè)置頁面

• 開啟Authenticated Origin Pulls選項

• 切換到概述標(biāo)簽

• 選擇加密模式：

• 完整（嚴(yán)格）

• 或完整（僅限SSL源站拉取）