通过Cloudflare开启全站https
Cloudflare添加域名后,会自动生成通用证书,快速开启全站HTTPS,服务端不用做任何修改,还可以选择多种开启模式
注册Cloudflare账号
注册地址:https://www.cloudflare.com
注册完并登录,然后添加域名,如下图
并选择套餐类型,一般选择免费的就可以了:
修改DNS
以下以自己购买的域名为准,去域名管理后台修改DNS,免费套餐只能通过DNS方式配置Cloudflare,收费套餐或Partner,可以通过CNAME配置,首先点击DNS查看Cloudflare给自己分配的DNS:
下面以新网域名为例,登录域名后台,选择域名管理=>修改DNS,并选择非新网DNS,然后把Cloudflare分配的两个DNS分别填入主辅DNS,点击保存即可,一般需要1-2天生效。
开启HTTPS
点击SSL/TLS按钮,一般有以下四种模式可选:
- 1.Off (not secure)
不开启 - 2.Flexible
开启 浏览器到<->Cloudflare - 3.Full
开启 浏览器<->Cloudflare<->服务器 - 4.Full (strict)
开启 浏览器<->Cloudflare<->服务器 信任证书,更加严格
经过以上的一系列操作,只需要等待https生效,等通过Cloudflare的DNS解析后,就能成功开启了DNS、CDN、HTTPS了,但是一般免费的产品都会有点局限性,这里没有付费的套餐在国内是没有快速的CDN节点CDN 也就没有加速的效果了,如果追求性能,不差钱的话可以使用企业版,也可以使用国内的某些合作商
访问出错
解决方案可参考:
https://support.cloudflare.com/hc/zh-cn/articles/115003011431#522error