申请免费15年免费ssl

1

说明:

本教程由秋名山撰写,利用CF的免费证书,转载请注明出处,谢谢!
秋名山:qmsdh.com

前言

如果自己用免费的证书需要每三个月申请一次,实在是太麻烦了,那有没有一劳永逸的办法呢?有的。

缺点

先说说缺点吧,看看你能不能接受😂

  1. 必须开启CF代理小黄云

这个证书最大的缺点就是必须得配合他家的cdn,如果嫌速度慢可以用cname优选域名接入 或者 直接放弃。

2

否则会提示“Win没有足够信息,不能验证该证书”

3

  1. 此外,即使到期时间为15年以后,也是内部有效时间。对外,即客户层面看到的证书,还是cloudflare帮我们自动申请的,Let,s encrypt的E1证书

4

不过这个不用我们自己再申请SSL证书了,而且搭配CF使用速度也不会那么糟糕,也是一劳永逸的方法。

如果能接受那就继续看本教程吧!

申请证书

  1. 打开Cloudflare面板,点击你的域名→SSL/TLS→概述,将加密模式改为“完全(严格)”

5

  1. 点击SSL/TLS→源服务器→创建证书

6

  1. 选择使用cloudflare生成私钥,类型选择默认的RAS(2048)即可

7

  1. 接下来复制cf给的pem和key。一定要保存好,key只显示一次!

8

  1. 最后解析域名,开启小黄云即可

总结

不用自己手动申请新SSL了,这也挺好,有15年的有效期,慢慢用吧!

Let's encrypt是R3级别的,cloudflare帮我们申请的是E1级别的,区别如下:(看不懂没关系)

9

觉得好的话打赏一下呗,毕竟网站不盈利嘛