Index / Blog

通过 Cloudflare 开启全站 https

原文:https://ichochy.com/posts/blog/20191008.html

Cloudflare 添加域名后,会自动生成通用证书,快速开启全站HTTPS,服务端不用做任何修改,还可以选择多种开启模式

一、注册Cloudflare账号

直接打开网站:https://www.cloudflare.com,就可以注册账号了,然后添加域名,选择Free套餐,没有任何费用
15706929364310571

二、修改DNS

免费套餐只能通过DNS方式配置 Cloudflare,收费套餐或 Partner,可以通过CNAME配置

查看 Cloudflare 给自己分配的DNS
15706939624014173

打开自己的域名商网站修改DNS,以aliyun为例:

控制台=>域名=>管理=>修改DNS

15706944703828844

修改为 Cloudflare 分配的DNS后,等待生效……………………
15706945283803295

三、配置域名解析

检查生效状态
15706947083766136

配置域名解析,一般会将解析同步过来,打开小云朵表示开启CDN加速
15706948823735797

四、开启 HTTPS

有四种模式可以选择,分别是

1. Off (not secure)  
   不开启
2. Flexible  
    开启 浏览器到<->Cloudflare
3. Full  
    开启 浏览器<->Cloudflare<->服务器
4. Full (strict)  
    开启 浏览器<->Cloudflare<->服务器 信任证书,更加严格  

15706951243700568

至此,已经通过 Cloudflare 开启了 DNS、CDN、HTTPS

但: 免费套餐在国内是没有快速的 CDN 节点,CDN 也就没有加速的效果了
如果需要国内快速的 CDN ,可以使用企业版,但要不差钱,或使用国内合作商百度云加速