CloudFlare提供免费SSL服务
CloudFlare于上个月月底向所有用户开放了免费的SSL服务,其中包括了免费用户。不管实用不实用,总归是一项升级服务吧。此前,我们如果需要免费的SSL证书,只有两个选择WoSign和StartSSL 的低端免费SSL证书,而且,你必须要有一个独立IP,虽然不是特别的费事,但有独立IP的博主估计还是少数吧。
Cloudflare的SSL服务目前共有4款计划,分别是Free,Pro,Business,Enterprise。
我们选择当然是Free版的了。Cloudflare已经为所有用户开启了SSL服务,所以不需要你单独去开启。我们所要做的就是选择SSL的类型。到设置界面找到SSL的项目,有4个选项
Off:不使用CloudFlare的SSL;所有的连接均不加密;
Flexible SSL:您的访客到CloudFlare的连接是加密的,但是CloudFlare到您服务器的连接是不加密的;
- 您不需要在服务器部署SSL证书。
- 访客可以在浏览器地址栏看到锁。
Full SSL:您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;
- 您需要在服务器部署SSL证书(可以是自己签发的证书)。
- 访客可以在浏览器地址栏看到锁。
Full SSL (strict):您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;
- 您需要在服务器部署经过验证的SSL证书,而且必须是信任的签发机构签发的有效证书。
- 访客可以在浏览器地址栏看到锁。
注意:
- 国内的搜索引擎对https的网址极为不友好;
- CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,而根据官方的数据统计,中国只有58.22%的HTTP请求符合这一协议;
哇,这个主题好大气啊,我喜欢!非常喜欢,跟你过去的完全不一个档次啊。
差不多啊,就加了点彩色。
我试了一下,你没有开户SSL啊。我是独立IP和SSL,全自己花钱配置的~
被我关掉了。
这个ssl有啥用处?
免费的还真的没啥用处。
国内的搜索引擎似乎不支持Sni。我之前一直用cloudflare, 自从开启全站https,网页的搜索结果就从百度上消失了。PS:不过现在还在坚持用cf,一是方便,二是还有google bing在
国内的服务和世界上的其它国家的服务不是一个世界的产物。