type
status
date
Jun 30, 2023 02:16 AM
slug
summary
tags
category
icon
password
URL
原文地址 vpsyx.com
前言 现在大家用的最多的免费证书,可能就是 Let,s encrytp 了吧,但是它有一个缺点,就是有效期太短了,最多只有 90 天,每次都要想着证书是不是快要到期了,是不 不是该查看一下了,这样就有个牵挂了,......
前言
现在大家用的最多的免费证书,可能就是 Let,s encrytp 了吧,但是它有一个缺点,就是有效期太短了,最多只有 90 天,每次都要想着证书是不是快要到期了,是不
不是该查看一下了,这样就有个牵挂了,要做到一个短期没牵挂的方法,那就是来个长期有效的证书
那么就有了这个选择——15 年有效期的免费证书
![notion image](https://b2img.adone.eu.org/file/644566242/2023/c64089e198f0f4af0c6552e9d86b200e.png?t=41897c12-2e35-4402-aa33-48222fd1fa20)
这个域名我已经申请到了,到期日期——2037 年 7 月 23 日
注意
缺点一
这个证书也有一个致命缺点,就是只能配合它家的 CDN,小云朵使用,即要打开代理状态
![notion image](https://b2img.adone.eu.org/file/644566242/2023/3ab2c442ea24b163bed02038246d87c8.png?t=319605ea-09ca-4c05-9535-1e4f31563116)
不然就是还是否会提示 “Win 没有足够信息,不能验证该证书”
![notion image](https://b2img.adone.eu.org/file/644566242/2023/a75a0b4c2bca861f33dc839b9cb350b1.png?t=99e51bbc-7ae7-4237-8773-62be39cd0ef4)
这就是关了小云朵后的提示
缺点二
即使申请的证书是 15 年,也是内部有效时间,对外,即客户层面看到的证书,还是 cloudflare 帮我们自动申请的,Let,s encrypt 的 E1 证书
![notion image](https://b2img.adone.eu.org/file/644566242/2023/65dfb4999986205c2fddda04f21b454f.png?t=a65f19c8-b5c5-4234-86a1-f834007723d0)
不过这个不用我们自己再申请了,还是会一劳永逸的方法
如果能接受上面的两缺点,那我们才开始操作吧,如果接受不了,就放弃吧
申请过程
第一步:登录 cloudflare——SSL/TLS—— 概述——完全(严格)
![notion image](https://b2img.adone.eu.org/file/644566242/2023/cb2318e10323d7207bd7d023e3fbfccd.png?t=c27f7868-f3a1-43c9-90a5-4ae9de0df1f1)
第二步:SSL/TLS——源服务器——创建证书
![notion image](https://b2img.adone.eu.org/file/644566242/2023/38400acd0d12673045875d188a618262.png?t=18e9a02f-438b-4ea8-b597-c8b54da2f848)
第三步:选择使用 cloudflare 生成私钥和 CSR,类型默认 RAS(2048)就可以了,创建
![notion image](https://b2img.adone.eu.org/file/644566242/2023/5f734ed506151e3270a31a6212924ed2.png?t=7bbce08d-fe37-44a2-9e85-4fa9a5ceb52e)
第四步:复制 pem 和 key,自行保存,这里的 key 只出现一次,切记复制保存,切记复制保存,切记复制保存(重要)
![notion image](https://b2img.adone.eu.org/file/644566242/2023/be1c6fc0b988120d60a3b0b5e7982e0c.png?t=522faa4e-4fc6-434d-881a-74d5271e1113)
第五步:解析域名并开启代理小云朵,大功告成
总结
优点是 15 年,不需要自己为证书牵挂,缺点就是要依赖小云朵的 CDN,要保持一一对应关系
我们个人申请的 Let's encrypt 是 R3 级别的,cloudflare 帮我们申请的是 E1 级别的,有什么区别也不是很清楚,只知道是不一样的
区别如官方图示
![notion image](https://b2img.adone.eu.org/file/644566242/2023/9b663b29762b6957e865ef29d01b549f.png?t=30af735b-ab39-46cf-be1d-6a113259a28f)
- 作者:adone
- 链接:https://nb.adone.eu.org/article/cf15
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。