Cloudflare ssl证书配置

Cloudflare提供了免费的15年的ssl证书服务，和其它免费证书比较有两个优势：

• 15年免费，其它免费的证书一般是3个月到期，使用相当麻烦。
• 通配符证书，cloudflare提供的是*通配符证书，其它免费证书都是单域名证书。

有这两点，网友送给cloudflare大善人的称号，还有什么理由不使用呢？

国内使用的话，有人说用了cloudflare会反向加速，也就是国内访问速度反而变慢了，我也深有此感，这个问题下次再解决。

这次在实际使用过程中，遇到ssh证书文件获取的问题，ssl证书文件的生成相对麻烦一点，这里记录一下使用过程。

1、域名激活

添加域名，将域名注册商提供的域名服务器更改为cloudflare的域名服务器，然后等待生效。

这个时候直接访问就是https请求了，但是我们需要证书文件在外面服务器使用，现在主要是要获取证书文件。

2、加密模式设置

获取ssl证书的关键就在于加密模式配置，默认是这样的：

点击配置后，默认就给你选中了完全（严格）模式，现在只需要点击一下保存即可

3、创建源服务器证书

3.1 选择源服务器，点击创建证书

3.2 下一页，一般只需要点创建即可，如果你有有三级域名的需求，需要在增加在这里

3.3、下一页，ssl证书内容，注意，私钥需要自己保存，页面跳转后再也看不到了。

3.4 创建完成页面，可以下载pem格式文件，私钥的key文件要自己创建，内容是使用上一步私钥内容