Cloudflare如何将所有访问者重定向到SSL
本文目录
- Cloudflare CDN SSL 四级域名无法访问
- 如何看待CloudFlare免费提供SSL服务
- 如何看待cloudflare免费提供ssl服务
- ClouDNS域名申请CloudFlare的SSL证书问题
Cloudflare CDN SSL 四级域名无法访问
在使用Cloudflare CDN的免费计划时，遇到了一个值得注意的限制。具体来说，如果你的域名结构包含四级域名，如四级域名four.three.eterance.com，那么在开启Cloudflare的SSL加速功能时，可能会遇到访问问题。
原本，当你使用宝塔的自签名证书和SSL完全模式，且不开启Cloudflare的小黄云直连，三级域名three.eterance.com可以正常访问，并显示R3证书。然而，当开启小黄云直连后，三级域名依然正常，但四级域名由于不支持免费版本的边缘证书（Cloudflare自动签发的证书仅限于二级和三级域名），访问会被阻止，DNS面板显示四级域名没有被证书覆盖。
问题的关键在于，Cloudflare在免费版中自动为访客到CDN的连接签发证书，但这不包括四级域名。要解决四级域名的访问问题，你需要为该域名上传自己的证书，而这在免费计划中是收费服务。因此，结论是，免费的Cloudflare计划并不适用于需要四级域名SSL加速的场景，否则访问会受限。但如果你只需要CDN连接到源服务器，而非提供完整的HTTPS加速，那么还是可以使用的，例如在某些特定的场景中，如非中国大陆访问的WordPress加速。
如何看待CloudFlare免费提供SSL服务
注意：免费SSL证书将不被chrome、Firefox、UC、苹果等主流浏览器信任，使用前请谨慎。
请登陆淘宝：Gworg获取正规信任SSL证书。
1、根据CloudFlare的官方博客，我们可以看到，首先CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器，而根据官方的数据统计，中国只有58.22%的HTTP请求符合这一协议，那就意味着如果你是一个中国本土的网站管理员，你如果想要使用CloudFlare的这项免费服务，你就要丢失接近一半的用户。
2、CloudFlare作为一家CDN提供商，他为免费用户提供的服务室不完整的，根据官网SSL服务的介绍，CloudFlare仅会在浏览器与CloudFlare的通讯中加密，CloudFlare与本地服务器的通讯本身并没有加密。网站管理员仍然要购买SSL认证，才可以全面加密。虽然免费版不能全面加密，但能够做到上述这样，已经总比没有的好很多。对于各位用户来说，日后上网看网站就可以更加安心了。
3、最后一点是政策风险，不知大家是否记得以前曾经有一个G开头的国外公司可以免费提供一个长达一年的SSL证书？我想不少人也肯定是用过的，但是据反映，一些流量大，涉及到评论、交流的网站最后都消失在了中国的互联网上。至于个中细节和原因不再赘述，目前国内带有SSL证书的主流网站还是很少的，尤其是百度对https网站的不友好大家也是有目共睹的。
不是说只要有提供免费的厂商我们就要抨击，本文的目的只是希望各位网站管理员可以权衡利弊，不要见到免费的就不假思索的就去使用，毕竟你还是要对你的网站访客负责，在中国的大环境下，我们要做的还有很多很多。
如何看待cloudflare免费提供ssl服务
Cloudflare免费提供的SSL服务对促进更多网站采用HTTPS协议具有积极作用。免费SSL的提供无疑能促使网站提升安全性，向用户传达一个更安全的信号。
然而，Cloudflare的Flexible SSL服务则引发了一定的争议。该服务仅加密用户与Cloudflare之间的通信，而Cloudflare至网站服务器的通信则保持明文状态。这样一来，网站虽然表面上看起来采用了SSL加密，但实际上依然存在安全风险。尽管与全程明文相比，至少在一定程度上提高了安全性，但这并未从根本上解决用户对于网站是否全面采用SSL的疑虑。
此外，这种服务可能给用户造成一种错觉，即网站已全面采用SSL加密，从而忽视了可能存在的潜在安全风险。这种以提供安全印象为代价的服务策略，可能会对用户产生误导，不利于用户对网站安全性的全面理解和评估。
因此，Cloudflare在推广免费SSL服务时，应更加注重透明度和用户教育。不仅要在技术层面提供更安全的解决方案，同时也要通过明确的标签或提示，帮助用户区分不同服务模式下的SSL加密程度，确保用户能够准确判断网站的安全性。这不仅能提升用户对Cloudflare服务的信任，也能促进整个网络环境的安全性。
ClouDNS域名申请CloudFlare的SSL证书问题
首先，完成ClouDNS域名的免费注册并解析至CloudFlare的步骤如前文所述。
接着，解决申请SSL证书的问题，进入CloudFlare页面，点击SSL/TLS，找到边缘证书选项。
展开后复制页面中的TXT记录及其值，确保妥善保存以备后用。
之后，转至ClouDNS管理界面，创建新记录。
在ClouDNS中，再添加一条记录，确保所有步骤正确无误。
最后，静待大约1小时，直至Status显示为“Active”，即表明操作成功。
