网络资源

CloudFlare于上个月月底向所有用户开放了免费的SSL服务,其中包括了免费用户。不管实用不实用,总归是一项升级服务吧。此前,我们如果需要免费的SSL证书,只有两个选择WoSignStartSSL 的低端免费SSL证书,而且,你必须要有一个独立IP,虽然不是特别的费事,但有独立IP的博主估计还是少数吧。

Cloudflare的SSL服务目前共有4款计划,分别是Free,Pro,Business,Enterprise。

CloudFlare提供免费SSL服务

我们选择当然是Free版的了。Cloudflare已经为所有用户开启了SSL服务,所以不需要你单独去开启。我们所要做的就是选择SSL的类型。到设置界面找到SSL的项目,有4个选项

CloudFlare提供免费SSL服务

Off:不使用CloudFlare的SSL;所有的连接均不加密;

Flexible SSL:您的访客到CloudFlare的连接是加密的,但是CloudFlare到您服务器的连接是不加密的;

  • 您不需要在服务器部署SSL证书。
  • 访客可以在浏览器地址栏看到锁。

Full SSL:您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;

  • 您需要在服务器部署SSL证书(可以是自己签发的证书)。
  • 访客可以在浏览器地址栏看到锁。

Full SSL (strict):您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;

  • 您需要在服务器部署经过验证的SSL证书,而且必须是信任的签发机构签发的有效证书。
  • 访客可以在浏览器地址栏看到锁。

注意:

  • 国内的搜索引擎对https的网址极为不友好;
  • CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,而根据官方的数据统计,中国只有58.22%的HTTP请求符合这一协议;

当前共有 8 条评论 发表在 “CloudFlare提供免费SSL服务”

  1. milk

    milk

    国内的搜索引擎似乎不支持Sni。我之前一直用cloudflare, 自从开启全站https,网页的搜索结果就从百度上消失了。PS:不过现在还在坚持用cf,一是方便,二是还有google bing在

    回复

发表评论

电子邮件地址不会被公开。 必填项已用*标注