CloudFlare于上个月月底向所有用户开放了免费的SSL服务,其中包括了免费用户。不管实用不实用,总归是一项升级服务吧。此前,我们如果需要免费的SSL证书,只有两个选择WoSignStartSSL 的低端免费SSL证书,而且,你必须要有一个独立IP,虽然不是特别的费事,但有独立IP的博主估计还是少数吧。

Cloudflare的SSL服务目前共有4款计划,分别是Free,Pro,Business,Enterprise。

我们选择当然是Free版的了。Cloudflare已经为所有用户开启了SSL服务,所以不需要你单独去开启。我们所要做的就是选择SSL的类型。到设置界面找到SSL的项目,有4个选项

Off:不使用CloudFlare的SSL;所有的连接均不加密;

Flexible SSL:您的访客到CloudFlare的连接是加密的,但是CloudFlare到您服务器的连接是不加密的;

  • 您不需要在服务器部署SSL证书。
  • 访客可以在浏览器地址栏看到锁。

Full SSL:您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;

  • 您需要在服务器部署SSL证书(可以是自己签发的证书)。
  • 访客可以在浏览器地址栏看到锁。

Full SSL (strict):您的访客到CloudFlare的连接是加密的,CloudFlare到您服务器的连接也是加密的;

  • 您需要在服务器部署经过验证的SSL证书,而且必须是信任的签发机构签发的有效证书。
  • 访客可以在浏览器地址栏看到锁。

注意:

  • 国内的搜索引擎对https的网址极为不友好;
  • CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,而根据官方的数据统计,中国只有58.22%的HTTP请求符合这一协议;

标签: Cloudflare, SSL

已有 8 条评论

  1. 哇,这个主题好大气啊,我喜欢!非常喜欢,跟你过去的完全不一个档次啊。

    1. 差不多啊,就加了点彩色。

  2. 我试了一下,你没有开户SSL啊。我是独立IP和SSL,全自己花钱配置的~

  3. Era Era

    这个ssl有啥用处?

    1. 免费的还真的没啥用处。

  4. 国内的搜索引擎似乎不支持Sni。我之前一直用cloudflare, 自从开启全站https,网页的搜索结果就从百度上消失了。PS:不过现在还在坚持用cf,一是方便,二是还有google bing在

    1. 国内的服务和世界上的其它国家的服务不是一个世界的产物。

添加新评论