cloudflare如何设置 https

小狮子

按网上的教程设置 ：
2 v1 Y  n4 `/ M5 V7 r* H" U! ?1 V
, ~$ Y- G$ t) N; l* Ehttps://blog.csdn.net/weixin_41386222/article/details/140269387


  j5 z) d+ K: G( f可是设置完成之后，
& W& B1 Y0 A$ G( q& w9 S: ?/ h
一个网站访问http提示不安全，访问https显示404.
- M5 m$ k* I0 g- U% Q) ?/ R
另一个网站用chrome访问http跳转到https，然后显示“Your connection is not private”，网站都进入不了。
, u5 D* E( b% X- R+ {, a$ T2 o

- R. X' C# K' o- D1 B6 L% F我已经修改了域名了name server，cloudflare显示网站域名为active
" h; w8 c5 ^, L  ~) r) q& L8 z# y- D开启了始终使用https，
; |; G; R1 Y  K' U# D设置加密模式为“灵活”
% \) f0 e3 H1 O: U* l* I' t* V0 f
/ @$ ^$ ^3 |/ l9 d" l
" Y. p3 e1 a0 c6 x# ^" J请问一下大家是什么原因呢？

* T! m! M( _5 S5 t. Y) k; O( l/ X6 R是改了nameserver要等24小时吗？
* f. {: c  r* R" F  l7 k
6 r' p# F( u* K. q8 k# ?7 \( q另外还有一件怪事，我刚刚又试了一下用firefox，两个网站都可以用https访问，用chrome就不行，用360浏览器也不行，显示证书异常。

真是奇怪。

5 u0 ?. ?7 K: r: n+ ^


# O! T5 l2 e( d) a

沐风

很简单。
4 `  }+ `8 r0 s! ~" p* z
你需要在 CloudFlare关闭 SSL，灵活配置的 SSL本身就容易报错；

/ `/ r3 q. W& V& R5 e其次，你需要在你的服务器段配置 SSL，比如你用的宝塔或者 AMH，你应该在建盏环境端申请和配置 SSL。

9 p" @( Q' @3 J' r9 r# d! m如果你需要隐藏你的 VPS的 IP，你也需要在 CloudFlare上配置“完全” 端到端的SSL加密，而不是灵活的 SSL，然后再在 DNS的 A记录解析那里开启 Proxy黄色的小云朵。
: J* {) o+ f/ B: W$ m$ {+ a
1 X' d9 c9 l* b# x9 a1 ]" A5 G" {

小狮子

沐风 发表于 2024-8-7 23:37
很简单。

$ M% S  G8 Z$ v. U; O/ D2 d' m你需要在 CloudFlare关闭 SSL，灵活配置的 SSL本身就容易报错；

  C! \. L! {* X5 g8 }我最开始就是在宝塔配置的，将cl的证书复制到宝塔
也是不成功。
- p' X! e' c  c6 M4 J0 `! R, D+ Z
. t" t4 `6 s8 [+ _/ w, C好像cl不支持这种配置？

  m( T; ~! ]* X7 ?; l- V3 `于是我就按别人说的，用简单的方法，直接用cl的flexable模式。
' A8 |) Z! J# m! `1 M/ L; i. n
0 k: U' c: t9 }6 _可是还是不行。

沐风

小狮子 发表于 2024-8-8 08:21
# f$ c; @3 r% l2 G; ^0 T/ C0 X" V9 A; I我最开始就是在宝塔配置的，将cl的证书复制到宝塔
也是不成功。

你就不能在宝塔直接申请免费的证书？

小狮子

沐风 发表于 2024-8-8 12:04
& h+ T, j1 D# U) y; j你就不能在宝塔直接申请免费的证书？

免费的3个月要续一次，每一次都忘记。
, l$ T$ F9 X/ B( S
宝塔有一个自动更新的脚本，可是我设置了，从没有有效过。