全球主机交流论坛

标题: Clouflare的10年SSL 为什么不见讨论？ [打印本页]

作者: 栉风沐雨 时间: 2021-10-7 21:55
标题: Clouflare的10年SSL 为什么不见讨论？
Clouflare的10年SSL 为什么不见讨论？

这玩意儿是不是还有啥区别？一般站够用了吧，

作者: lifetyper 时间: 2021-10-7 21:56
提示: 作者被禁止或删除内容自动屏蔽

作者: feixuenet 时间: 2021-10-7 21:56
哪里有10年的，不会是origin证书吧，那个不受信任

作者: 有JJ的男人 时间: 2021-10-7 21:56
不是一直都是吗 ? 还是我穿越了

作者: 斜阳晚暮 时间: 2021-10-7 21:56
那是自签名证书。
访问你网站的人设备又不默认信任。
你自己都可以给自己签。

作者: 滴滴单车 时间: 2021-10-7 21:57
你说的不会是 Origin Certificates 吧? 那个只是给Cloudflare确保跟源站的通信加密 CA除了CF没人信任的

作者: 朝花夕拾 时间: 2021-10-7 21:58
不开CDN，又不能用

作者: Trojan. 时间: 2021-10-7 22:00
搜索会不会？你把你问题的标题放到左上角的搜索框，就有一堆帖子

这就是元老了

作者: G.K.D 时间: 2021-10-7 22:02
那个证书只是为了让你无需给源站申请/购买证书，但只有 Cloudflare 信任，因此只有套 CDN 时才有用~

「自选 IP/优选 IP」测试 Cloudflare 延迟和速度，获取最快 IPv4/IPv6~
https://github.com/XIU2/CloudflareSpeedTest（⭐2.4k

作者: 陈奕迅 时间: 2021-10-7 22:02
那个只能cf用而且最长是15年

作者: sanxian 时间: 2021-10-7 22:02
提示: 作者被禁止或删除内容自动屏蔽

作者: 榆木 时间: 2021-10-7 22:02
一时不知道是元老在钓鱼还是怎么着

作者: Marlene 时间: 2021-10-7 22:08
那只能套cf的cdn才能有
套了cf的cdn国内访问会很吃力，不怎么用

作者: SzeMeng76 时间: 2021-10-7 22:10
这个证书好像没啥用

作者: micms 时间: 2021-10-7 22:18
老早之前就说过了。。

作者: louiejordan 时间: 2021-10-7 22:19
本帖最后由 louiejordan 于 2021-10-7 22:21 编辑

那个只有你套了CF的CDN才有用，其实官网已经说的明明白白了，连百度都不用

作者: omo.moe 时间: 2021-10-7 22:26
相当于企业内部加密用，没有广泛认可信任的自签名证书而已，目的只是为了cf到你本地服务器间数据传输安全用的

作者: Mio 时间: 2021-10-7 22:33
老哥经常钓鱼啊，这样不好

作者: sRGB 时间: 2021-10-7 23:05
挺有用的 15年泛域名

网上哪些一键 CF 科学的，就省的签名证书了

作者: Wind 时间: 2021-10-7 23:09
这个元老的头衔让我一直不知道是真的蠢是在钓鱼

作者: Ryen 时间: 2021-10-8 10:43
四川的网络默认墙了cf 包括cf所有cdn

作者: louiejordan 时间: 2021-10-8 10:45

Ryen 发表于 2021-10-8 10:43
四川的网络默认墙了cf 包括cf所有cdn

这么牛皮的吗

作者: feixiang 时间: 2021-10-8 10:47

Ryen 发表于 2021-10-8 10:43
四川的网络默认墙了cf 包括cf所有cdn

电信和移动并没有，联通没测试过不知道。
移动只是有点慢而已。

作者: Ryen 时间: 2021-10-8 19:20

louiejordan 发表于 2021-10-8 10:45
这么牛皮的吗

四川反诈和网络安全客服直接打电话打到我手上，喊我不要再去cf了，里面是欺诈内容，还是四川话把网址，一个一个字母念给我听的，让我再也不要去了。。。。。

作者: Ryen 时间: 2021-10-8 19:21

feixiang 发表于 2021-10-8 10:47
电信和移动并没有，联通没测试过不知道。
移动只是有点慢而已。

好的可能是这样吧我就是联通....但是我在成都这边用移动的时候也是直接网络拦截了包括路由，电信没测试过

作者: erno 时间: 2021-10-8 19:21
这个，好像不能单独用吧

作者: icy37785 时间: 2021-10-8 19:48
老哥又来钓鱼啊

作者: Mio 时间: 2021-10-8 20:09

Ryen 发表于 2021-10-8 19:20
四川反诈和网络安全客服直接打电话打到我手上，喊我不要再去cf了，里面是欺诈内容，还是四川话把网址，一 ...

这么秀。。只是cdn吗，dns服务器有没有影响

作者: beixiaoqian 时间: 2021-10-8 20:10
提到 CF SSL，我也想请教一个问题，为什么我套CF CDN，要物理机也要有 SSL。网站才能正常访问啊。

作者: Marlene 时间: 2021-10-8 20:18

beixiaoqian 发表于 2021-10-8 20:10
提到 CF SSL，我也想请教一个问题，为什么我套CF CDN，要物理机也要有 SSL。网站才能正常访问啊。 ...

在CF面板里面的加密设置改为灵活就好了
你这种情况是因为设定为了最严格的那两档

作者: beixiaoqian 时间: 2021-10-8 20:44

Marlene 发表于 2021-10-8 20:18
在CF面板里面的加密设置改为灵活就好了
你这种情况是因为设定为了最严格的那两档 ...

非常感谢，这就去试试。

作者: dvbhack 时间: 2021-10-8 20:46
那是个自签名（CloudFlare自己签发根证书）证书啊。

就像我自己给自己签发一个 CA，然后用我自己的这个 CA 来签发证书，10年，15年，30年都能做。但是浏览器不认啊。

但我自己作负载均衡的机器可以导入这个 CA，然后在我自己的架构内部是可以用的。

作者: 16qf 时间: 2021-10-8 20:46
楼猪请问你号在哪买来的？

作者: Ryen 时间: 2021-10-8 20:47

Mio 发表于 2021-10-8 20:09
这么秀。。只是cdn吗，dns服务器有没有影响

不清楚估计整体都会有点影响吧

作者: 栉风沐雨 时间: 2021-10-8 21:36

16qf 发表于 2021-10-8 20:46
楼猪请问你号在哪买来的？

我嫩叠。。。

欢迎光临全球主机交流论坛 (https://www.iloc.eu.org/)