全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: mryin

上了cloudflare的cdn,无法使用let's encrypt

[复制链接]
发表于 2018-12-28 10:55:11 | 显示全部楼层
关闭cf的ssl 啊
发表于 2018-12-28 11:21:54 | 显示全部楼层
套了cf用的就是cf的证书,cf到网站之间用cf提供的证书
发表于 2018-12-28 11:25:12 | 显示全部楼层
充值Pro 自定义SSL
或者用cf api写个脚本 三个月回一次源
发表于 2018-12-28 11:30:57 | 显示全部楼层
CF的SSL配置有三种模式,不过一般来说,用了自己的SSL,比如LET,就只有两种合适了,一种是只用LET的,不加CF的,一种是最严格模式,即同时启用。但同时启用时,一是在浏览器端看到的是CF的那个Universal SSL,一是你自己的SSL必须正确。

至于楼主要一直自动续,在这样的情况下,只能是用类似acme.sh这样的方式并且最好走DNS自动认证,也就是API管理的方式去续,两个月一次,或者自定义计划任务crontab,让它不以两个月间隔来升级。
发表于 2018-12-28 12:04:27 来自手机 | 显示全部楼层
自己签一个20年的,然后cf的ssl不要选strict就行了
 楼主| 发表于 2018-12-28 13:00:52 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-12-28 13:01:56 来自手机 | 显示全部楼层
mryin 发表于 2018-12-28 13:00
中间回源一次会不会泄漏源ip

你dns用的哪家?
 楼主| 发表于 2018-12-28 13:02:12 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2018-12-28 13:03:28 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2018-12-28 13:05:34 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-4-11 21:07 , Processed in 0.060811 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表