CF 永久(15年)SSL证书，支持泛域名，有人用过吗

sRGB · 发表于 2021-9-11 08:44:19

本帖最后由 sRGB 于 2021-9-11 09:32 编辑

可以用来顶替 3个月的证书用来特殊用途吗?

listen 443 ssl default_server;
listen [::]:443 ssl default_server;

server_name us.域名.xyz;
ssl_certificate cert/域名.xyz.pem;
ssl_certificate_key cert/域名.xyz.key;

ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

网站使用 CF 证书，使用以上配置套CF，访问没有不安全感叹号了，还是有点用处的

hxuf · 发表于 2021-9-11 08:48:01

这个证书只有CF信任

sRGB · 发表于 2021-9-11 08:55:29

pathc 发表于 2021-9-11 08:50
你自己签100年的都没问题

自签有感叹号

sagerking · 发表于 2021-9-11 08:47:06

支持，但是这个只能套CF才能用

mehui · 发表于 2021-9-11 08:47:25

并不能，只有cf回源才信任这个证书

ATOM · 发表于 2021-9-11 08:47:51

这是给CF反代你网站用的

CH₃COCOOH · 发表于 2021-9-11 08:49:44

这个是，验证cf到你服务器的自签证书，server name有包含在里面，nginx不配置空sni http server，不安全

bondjames · 发表于 2021-9-11 08:50:03

前面已经回复了，只有用CF才可以，直接用无法通过浏览器认证！

pathc · 发表于 2021-9-11 08:50:32

你自己签100年的都没问题

airline · 发表于 2021-9-11 08:56:45

sRGB 发表于 2021-9-11 08:55
自签有感叹号

CF也有

		自动登录	找回密码
密码			注册