2014-10-06 |   |  网络资源

CloudFlare 于上个月月底向所有用户开放了免费的 SSL 服务,其中包括了免费用户。不管实用不实用,总归是一项升级服务吧。此前,我们如果需要免费的 SSL 证书,只有两个选择 WoSignStartSSL  的低端免费 SSL 证书,而且,你必须要有一个独立 IP,虽然不是特别的费事,但有独立 IP 的博主估计还是少数吧。

Cloudflare 的 SSL 服务目前共有 4 款计划,分别是 Free,Pro,Business,Enterprise。

CloudFlare提供免费SSL服务

我们选择当然是 Free 版的了。Cloudflare 已经为所有用户开启了 SSL 服务,所以不需要你单独去开启。我们所要做的就是选择 SSL 的类型。到设置界面找到 SSL 的项目,有 4 个选项

CloudFlare提供免费SSL服务

Off:不使用 CloudFlare 的 SSL;所有的连接均不加密;

Flexible SSL: 您的访客到 CloudFlare 的连接是加密的,但是 CloudFlare 到您服务器的连接是不加密的;

  • 您不需要在服务器部署 SSL 证书。
  • 访客可以在浏览器地址栏看到锁。

Full SSL: 您的访客到 CloudFlare 的连接是加密的,CloudFlare 到您服务器的连接也是加密的;

  • 您需要在服务器部署 SSL 证书(可以是自己签发的证书)。
  • 访客可以在浏览器地址栏看到锁。

Full SSL (strict): 您的访客到 CloudFlare 的连接是加密的,CloudFlare 到您服务器的连接也是加密的;

  • 您需要在服务器部署经过验证的 SSL 证书,而且必须是信任的签发机构签发的有效证书。
  • 访客可以在浏览器地址栏看到锁。

注意:

  • 国内的搜索引擎对 https 的网址极为不友好;
  • CloudFlare 只支持扩展支持 Server Name Indication(SNI) 协议的现代浏览器,而根据官方的数据统计,中国只有 58.22% 的 HTTP 请求符合这一协议;

当前共有 8 条评论 发表在 “CloudFlare 提供免费 SSL 服务”

  1. milk

    milk

    国内的搜索引擎似乎不支持 Sni。我之前一直用 cloudflare, 自从开启全站 https, 网页的搜索结果就从百度上消失了。PS: 不过现在还在坚持用 cf, 一是方便,二是还有 google bing 在

    回复

发表评论

电子邮件地址不会被公开。 必填项已用*标注