Cloudflare有趣的问题——ssl错误之切换Cloudflare边缘证书
![](https://memberium.com/wp-content/uploads/2021/03/install-cloudflare-1.png)
Cloudflare有趣的问题——ssl错误之切换Cloudflare边缘证书
TΛRØTTΞR警告:按照本文操作可能会出现服务中断,在操作之前一定要考虑清楚。
为什么要切换Cloudflare边缘证书?
由于使用CNAME
接入Cloudflare,有两个域名是使用的Let’s Encrypt,但发现一些问题:
因为只有3个月有效期,需要经常更换证书。
由于Cloudflare或Let’s Encrypt更改政策需要TXT验证。 加之最近cf添加新域名容易出现ssl证书错误问题。
具体操作
前期准备
需要在Cloudflare上获取对应的域名区域 ID和账户Global API Key密钥 代码
curl -X PATCH https://api.cloudflare.com/client/v4/zones/域名区域ID/ssl/universal/settings \ -H Content-Type: application/json \ -H X-Auth-Email: 账户邮箱 \ -H X-Auth-Key: Global API Key密钥 \ --data '{certificate_authority: digicert}' |
digicert:要申请的证书名称,还可以替换为sectigo(提示无权限)和lets_encrypt。
后续操作
将上面代码修改并执行后,就可以使用新证书了。在设置新的子域名前要先开启禁用通用 SSL
, 否则还会使用Let’s Encrypt,在等待10
分钟再关闭禁用通用SSL
,就可以使用新的证书了。
注意事项
在证验证时,可能会出现验证错误,可以先将域名NS设置为Cloudflare的,在证书申请完成后再改回自用的。
Done
- 搞定,应该是1年边缘证书,也有可能是3个月,试一试吧。
评论
匿名评论隐私政策
✅ 你无需删除空行,直接评论以获取最佳展示效果