狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

最近很多朋友在問關于SSL證書的問題。

比如有人抱怨阿里云、騰訊云的免費證書只有3個月有效期,要經常更新很麻煩。

今天我就來和大家分享一個福利 - Cloudflare提供的15年期免費SSL證書,而且還支持通配符域名!

為什么選擇Cloudflare的15年SSL證書?

相比其他免費證書的3個月有效期,Cloudflare的15年期證書確實很誘人。

不過在決定使用之前,我們還是要理性分析一下:

優點:

• 完全免費,有效期長達15年

• 支持通配符域名

• 可以免費使用Cloudflare的CDN服務

• 可以保護源站IP,增強網站安全性

需要注意的地方:

• 必須將域名DNS托管到Cloudflare平臺

• 國內訪問速度可能會受影響

• 部分主機商的一些功能可能無法使用

一、準備工作

在開始申請之前，請確保滿足以下條件：

• 已注冊Cloudflare賬戶注冊地址在這里:

         https://www.cloudflare.com/

• 域名已經添加到Cloudflare賬戶中,允許我打個碼，不影響觀看

• 網站的DNS記錄已托管在Cloudflare上

  托管的步驟就是直接用購買域名方修改DNS解析

拉到最下面,直接選擇 FREE 就好了

然后在源站的DNS 面板填入以下的內容,作用就是把 域名DNS解析的內容交由Cloudflare

coco.ns.cloudflare.com
shane.ns.cloudflare.com

詳細申請步驟

1. 登錄并進入證書申請界面

從域名列表中選擇需要申請證書的域名,在左側菜單欄找到并點擊SSL/TLS

進入源站標簽頁

點擊創建證書按鈕

2. 配置證書參數

使用Cloudflare生成私鑰和CSR

可選擇RSA或ECC私鑰類型,推薦新手選擇這種方式

配置證書域名范圍：

• 輸入需要SSL保護的主機名

• 可以使用通配符（如*.example.com）,默認包含頂級域名和一級通配符

設置證書參數：

• 將有效期設置為15年（最長可選）

• 選擇合適的密鑰格式：

  Apache/Nginx服務器選擇PEM格，

  Windows/Tomcat服務器選擇PKCS#7格式

3. 保存證書信息

• 點擊創建按鈕生成證書

• 立即將私鑰和證書內容復制保存到安全的地方

• 建議創建兩個單獨的文本文件

• 私鑰文件命名為"private.key"

• 證書文件命名為"certificate.pem"

• ??特別注意：離開證書生成頁面后將無法再次查看私鑰，請務必保存好

三、證書部署步驟

使用1panel 安裝可以參考官網及后續文章，寶塔差不多，主要我不用:

1. 安裝證書到服務器

登錄您的服務器控制面板

分別粘貼私鑰和證書內容

2. 配置CA根證書（按需）

如果服務器需要，下載并安裝相應的根證書：

• ECC版本：Cloudflare Origin ECC PEM

• RSA版本：Cloudflare Origin RSA PEM
  （注意：Apache cPanel用戶請勿使用ECC版本）

3. Cloudflare面板配置

• 返回SSL/TLS設置頁面

• 開啟Authenticated Origin Pulls選項

• 切換到概述標簽

• 選擇加密模式：

• 完整（嚴格）

• 或完整（僅限SSL源站拉?。?/p>