CloudFlare 正式免费 SSL 服务

[WhyTry]

https://blog.cloudflare.com/introducing-universal-ssl/
https://blog.cloudflare.com/origin-server-connection-security-with-universal-ssl/

我已经在应用到正式服务了，发现改为 SSL 非常简单。不过担心 CloudFlare 这个举动会加速 CloudFlare 在国内情况的恶化

[surftheair]

sni1xxx.cloudflaressl.com, *.xxx.com xxx.com

[wzxjohn]

@surftheair 那这访问不还是会证书错误么。。。

[ibigbug]

@wzxjohn 是会的啊 域名不匹配 https://blog.xiaoba.me

也懒得迁回去了

[Jaylee]

@wzxjohn @raincious

想免费的话可以用startssl的证书，不会提示证书错误 看效果： https://www.jaylee.cc

[Jaylee]

btw 有色绿色的锁看起来就是爽！

[Jaylee]

@ibigbug 看我的

[raincious]

@Jaylee 我觉得你不在讨论同一个问题。

您的查询： www.jaylee.cc => 115.28.147.133
本站主数据： 山东省 , 青岛市 (阿里云BGP数据中心) , 电信
本站辅数据： 未收录 (欢迎点击 〖添加辅数据〗 提供，谢谢！)
参考数据一： 北京市 万网IDC机房
参考数据二： 北京市 万网高科技信息技术有限公司

[ttimasdf]

@Jaylee 你用了cloudflare的cdn，也会变红叉，@ibigbug 跟你说的问题不一样

再说，哪个自签发证书的不把自己的CA加入信任列表。。

[lemonda]

发个图帮理解下：
http://img3.tuchuang.org/uploads/2014/09/cloudflare.png
CloudFlare 这次是做了个大好事，希望不加剧它被墙的情况

[raincious]

@lemonda 大好事的确不可否认的，但是没有好到大声笑，笑出声的程度。// 可能我比较贪婪

[wzxjohn]

@Jaylee 这样的话你的证书需要上传到CloudFlare么？

[Showfom]

@jasontse 全球 ping 114.114.114.114 全球 Anycast 国内的 IP 是可以广播在国外的，反过来的话，呵呵，除非和电信联通的领导认识

[wzxjohn]

@Jaylee 你确定你用了CloudFlare？我ping你的域名得到的显然不是CloudFlare的IP地址哦。。。

[wzxjohn]

@raincious 我就说我访问发现好像完全没用CloudFlare。。。。。。搞了半天是这娃搞错话题了啊。。。

[jasontse]

@Showfom 所以各节点按距离路由更加不现实

[ibigbug]

@Jaylee 我自己有证书的。但是免费版的不能上传。

[xoxo]

很赞cloudflare 的服务，但想从cloudflare拿证书自己用的朋友就省了吧，人家服务器的key不会给你的

[Showfom]

@jasontse 是的 成本更高

[Showfom]

@xoxo 黑金去嘿嘿

[typcn]

我访问了一下CF加速的域名速度很快啊