最近很多朋友在問(wèn)關(guān)于SSL證書(shū)的問(wèn)題。

比如有人抱怨阿里云、騰訊云的免費(fèi)證書(shū)只有3個(gè)月有效期,要經(jīng)常更新很麻煩。

今天我就來(lái)和大家分享一個(gè)福利 - Cloudflare提供的15年期免費(fèi)SSL證書(shū),而且還支持通配符域名!

為什么選擇Cloudflare的15年SSL證書(shū)?

相比其他免費(fèi)證書(shū)的3個(gè)月有效期,Cloudflare的15年期證書(shū)確實(shí)很誘人。

不過(guò)在決定使用之前,我們還是要理性分析一下:

優(yōu)點(diǎn):

• 完全免費(fèi),有效期長(zhǎng)達(dá)15年

• 支持通配符域名

• 可以免費(fèi)使用Cloudflare的CDN服務(wù)

• 可以保護(hù)源站IP,增強(qiáng)網(wǎng)站安全性

需要注意的地方:

• 必須將域名DNS托管到Cloudflare平臺(tái)

• 國(guó)內(nèi)訪問(wèn)速度可能會(huì)受影響

• 部分主機(jī)商的一些功能可能無(wú)法使用

一、準(zhǔn)備工作

在開(kāi)始申請(qǐng)之前，請(qǐng)確保滿足以下條件：

• 已注冊(cè)Cloudflare賬戶注冊(cè)地址在這里:

         https://www.cloudflare.com/

• 域名已經(jīng)添加到Cloudflare賬戶中,允許我打個(gè)碼，不影響觀看

• 網(wǎng)站的DNS記錄已托管在Cloudflare上

  托管的步驟就是直接用購(gòu)買域名方修改DNS解析

拉到最下面,直接選擇 FREE 就好了

然后在源站的DNS 面板填入以下的內(nèi)容,作用就是把 域名DNS解析的內(nèi)容交由Cloudflare

coco.ns.cloudflare.com
shane.ns.cloudflare.com

詳細(xì)申請(qǐng)步驟

1. 登錄并進(jìn)入證書(shū)申請(qǐng)界面

從域名列表中選擇需要申請(qǐng)證書(shū)的域名,在左側(cè)菜單欄找到并點(diǎn)擊SSL/TLS

進(jìn)入源站標(biāo)簽頁(yè)

點(diǎn)擊創(chuàng)建證書(shū)按鈕

2. 配置證書(shū)參數(shù)

使用Cloudflare生成私鑰和CSR

可選擇RSA或ECC私鑰類型,推薦新手選擇這種方式

配置證書(shū)域名范圍：

• 輸入需要SSL保護(hù)的主機(jī)名

• 可以使用通配符（如*.example.com）,默認(rèn)包含頂級(jí)域名和一級(jí)通配符

設(shè)置證書(shū)參數(shù)：

• 將有效期設(shè)置為15年（最長(zhǎng)可選）

• 選擇合適的密鑰格式：

  Apache/Nginx服務(wù)器選擇PEM格，

  Windows/Tomcat服務(wù)器選擇PKCS#7格式

3. 保存證書(shū)信息

• 點(diǎn)擊創(chuàng)建按鈕生成證書(shū)

• 立即將私鑰和證書(shū)內(nèi)容復(fù)制保存到安全的地方

• 建議創(chuàng)建兩個(gè)單獨(dú)的文本文件

• 私鑰文件命名為"private.key"

• 證書(shū)文件命名為"certificate.pem"

• ??特別注意：離開(kāi)證書(shū)生成頁(yè)面后將無(wú)法再次查看私鑰，請(qǐng)務(wù)必保存好

三、證書(shū)部署步驟

使用1panel 安裝可以參考官網(wǎng)及后續(xù)文章，寶塔差不多，主要我不用:

1. 安裝證書(shū)到服務(wù)器

登錄您的服務(wù)器控制面板

分別粘貼私鑰和證書(shū)內(nèi)容

2. 配置CA根證書(shū)（按需）

如果服務(wù)器需要，下載并安裝相應(yīng)的根證書(shū)：

• ECC版本：Cloudflare Origin ECC PEM

• RSA版本：Cloudflare Origin RSA PEM
  （注意：Apache cPanel用戶請(qǐng)勿使用ECC版本）

3. Cloudflare面板配置

• 返回SSL/TLS設(shè)置頁(yè)面

• 開(kāi)啟Authenticated Origin Pulls選項(xiàng)

• 切換到概述標(biāo)簽

• 選擇加密模式：

• 完整（嚴(yán)格）

• 或完整（僅限SSL源站拉取）