免费 Letsencrypt SSL 证书和 cloudflare CDN 完美方案?

[programV2]

背景: 面向海外的小公司网站, 只是用于简单产品浏览

请问: 1: 使用了 cloudflare CDN 的 Flexible ssl, 虽然 cloudflare 到我们的 server 的流量没有加密, 但是访客到 cloudflare CDN 是加密的, 请问主流浏览器 chrome safari edge 打开我们的网站都会显示安全连接吗?

2 有没有免费的 letsencrypt 证书自动更新脚本? V 友有没有稳定的脚本推荐?

谢谢各位

[MidLinn]

1.会。2.acme.sh
我推荐你服务器上直接装上 cf 的 15 年证书，还不用更新。只是只能用在 cf 上，对用户是没有影响的。

[zhxhwyzh14]

第二个，acme.sh

[no1xsyzy]

注意一下
> cloudflare 到我们的 server 的流量没有加密
这个地方还是可能被插广告，有前车之鉴 /t/477565，站长给建议是仅 HTTPS 回源。

[oudemen]

acme.sh

[tcifer]

1、不显示，需要配置 SSL 才显示
2、楼上说的脚本加上 crontab 定时就可以自动更新证书了

[SakuraKuma]

可以去 cf 里面申请个证书给 cf 认一下就好。

[programV2]

@no1xsyzy 谢谢回复, 忘了补充了 , 服务器是放在海外, 永远不会将服务器放国内. 这种前提下 还要考虑 cloudflare 到我们的服务器的流量没有加密可能被插广告的问题吗??

[encro]

letsencrypt 有各大域名厂商插件就可以自动了。

[encro]

https://c4ys.com/archives/1845 使用的阿里云域名+letsencrypt 插件。

另外 PHP 小站直接用宝塔 BT，amh 之类，可以也可以自动续期。

[lc7029]

自己签个 99 年证书给自己的服务器到 Cloudflare 用，cloudflare 有自己的 sni 证书。

[sneezry]

公司尽量别用免费的东西，会降低客户对你们的信任度，认为你们公司财力有限。

[geekvcn]

@sneezry 然而懂这些的客户没几个

[xmumiffy]

cf 访问你的服务器可以用 cf 给的证书，记得是 15 年泛域名，但是不被普通浏览器信任，只能用来回源

[imkerberos]

上 caddy.

[no1xsyzy]

@programV2 这点不确定，毕竟出现过欧洲到欧洲从中国绕一圈的意外了（ BGP 泄漏）
况且只是回个源用 HTTPS 压力并不大吧

[msg7086]

@sneezry 看来 Linux 也不能用了。

[MonoLogueChi]

@programV2 服务器在海外就不会有人攻击了吗，服务器在海外就不会被劫持了吗，服务器在海外就不会被插广告了吗

[iammecn]

没有问题的。

[ruimz]

楼主这个需求可以考虑一下用 cf 的源站证书，cf 服务器是信任他们自己的这个自签证书的。之后开启 full strict 模式，可以保证服务器到 cf 这一段没有问题

[Buges]

Caddy