背景: 面向海外的小公司网站, 只是用于简单产品浏览
请问: 1: 使用了 cloudflare CDN 的 Flexible ssl, 虽然 cloudflare 到我们的 server 的流量没有加密, 但是访客到 cloudflare CDN 是加密的, 请问主流浏览器 chrome safari edge 打开我们的网站都会显示安全连接吗?
2 有没有免费的 letsencrypt 证书自动更新脚本? V 友有没有稳定的脚本推荐?
谢谢各位
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2495 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 10, 2020
忘了补充了 , 服务器是放在海外, 永远不考虑将服务器放国内.
Supplement 2 · Jan 10, 2020
忘了补充了 , 服务器是放在海外, 永远不会将服务器放国内. 这种前提下 还要考虑 cloudflare 到我们的服务器的流量没有加密可能被插广告的问题吗>??
27 replies • 2020-01-12 01:34:46 +08:00
1 |
zhxhwyzh14Jan 10, 2020
2
第二个，acme.sh
|
 |
no1xsyzyJan 10, 2020
3
|
 |
tciferJan 10, 2020
5
1、不显示，需要配置 SSL 才显示
2、楼上说的脚本加上 crontab 定时就可以自动更新证书了 |
 |
SakuraKumaJan 10, 2020
6
可以去 cf 里面申请个证书给 cf 认一下就好。
|
 |
7
@no1xsyzy 谢谢回复, 忘了补充了 , 服务器是放在海外, 永远不会将服务器放国内. 这种前提下 还要考虑 cloudflare 到我们的服务器的流量没有加密可能被插广告的问题吗??
|
 |
encroJan 10, 2020
8
letsencrypt 有各大域名厂商插件就可以自动了。
|
|
encroJan 10, 2020
9
|
 |
lc7029Jan 10, 2020
10
自己签个 99 年证书给自己的服务器到 Cloudflare 用，cloudflare 有自己的 sni 证书。
|
 |
sneezryJan 10, 2020 via iPhone
11
公司尽量别用免费的东西，会降低客户对你们的信任度，认为你们公司财力有限。
|
 |
13
cf 访问你的服务器可以用 cf 给的证书，记得是 15 年泛域名，但是不被普通浏览器信任，只能用来回源
|
 |
imkerberosJan 10, 2020
14
上 caddy.
|
 |
MonoLogueChiJan 10, 2020 via Android
17
@programV2 服务器在海外就不会有人攻击了吗，服务器在海外就不会被劫持了吗，服务器在海外就不会被插广告了吗
|
 |
8n1AfdFQWA5CWTNQJan 10, 2020
18
没有问题的。
|
 |
fbcskpebfrJan 10, 2020 via Android
19
楼主这个需求可以考虑一下用 cf 的源站证书，cf 服务器是信任他们自己的这个自签证书的。之后开启 full strict 模式，可以保证服务器到 cf 这一段没有问题
|
 |
BugesJan 10, 2020 via Android
20
Caddy
|
|
21
@ruimz
@no1xsyzy @xmumiffy @MidLinn @SakuraKuma @SakuraKuma 谢谢大家回复！ 请问一个域名能同时向两个不同 CA 申请单域名证书吗？ 如果签了 15 年的 CF 证书，但在两年后想要换个其他 CA 的 SSL 证书 ，这时候可以直接购买吗？还是要等到 15 年到期后才能买？ |
 |
jinliming2Jan 11, 2020 via iPhone
23
我记得 CF 有直接提供类似于 LE 的三月续签的免费证书的啊？
我记错了吗？ |
 |
zninjiaJan 11, 2020
24
必须吹爆 Caddy，实在是太方便了，Caddy 配置下域名服务商的 API 的 token，启动服务即自动签名
|
Select Language