申请免费15年免费ssl
说明:
本教程由秋名山撰写,利用CF的免费证书,转载请注明出处,谢谢!
秋名山:qmsdh.com
前言
如果自己用免费的证书需要每三个月申请一次,实在是太麻烦了,那有没有一劳永逸的办法呢?有的。
缺点
先说说缺点吧,看看你能不能接受😂
- 必须开启CF代理小黄云
这个证书最大的缺点就是必须得配合他家的cdn,如果嫌速度慢可以用cname优选域名接入 或者 直接放弃。
否则会提示“Win没有足够信息,不能验证该证书”
- 此外,即使到期时间为15年以后,也是内部有效时间。对外,即客户层面看到的证书,还是cloudflare帮我们自动申请的,Let,s encrypt的E1证书
不过这个不用我们自己再申请SSL证书了,而且搭配CF使用速度也不会那么糟糕,也是一劳永逸的方法。
如果能接受那就继续看本教程吧!
申请证书
- 打开Cloudflare面板,点击你的域名→SSL/TLS→概述,将加密模式改为“完全(严格)”
- 点击SSL/TLS→源服务器→创建证书
- 选择使用cloudflare生成私钥,类型选择默认的RAS(2048)即可
- 接下来复制cf给的pem和key。一定要保存好,key只显示一次!
- 最后解析域名,开启小黄云即可
总结
不用自己手动申请新SSL了,这也挺好,有15年的有效期,慢慢用吧!
Let's encrypt是R3级别的,cloudflare帮我们申请的是E1级别的,区别如下:(看不懂没关系)
觉得好的话打赏一下呗,毕竟网站不盈利嘛