Day: October 5, 2019

有关Cloudflare的几条小提示

发布于2019/10/05更新于2024/7/5

似乎算不上知识，就叫做提示吧。比较零散，又怕自己忘记，随手写在这里：

  • 关于SSL证书，非自定义的全局证书有两种（参考）：
    • Universal：Common Name (CN)为sni.cloudflaressl.com，仅颁发给当前管理的根域名（如example.com）及泛域（如*.example.com），可参看证书Subject Alt Name项。
    • Universal (Shared)：Common Name (CN)为sni123456.cloudflaressl.com，是在Cloudflare成为CA之前的旧版证书，与多个其他域名共享，可参看证书Subject Alt Name项。
  • 关于Cloudflare的CNAME Setup（参考）：
    • 仅Business及Enterprise套餐（参见）。
    • 不要与域名的CNAME记录混淆。
    • 大概应该是这样的：对其他域名的CNAME记录指到Cloudflare管理的当前域名的子域名（包括www，不包括根域名）启用CNAME解析，同时启用其他域名别名的SSL证书（参考）。