有关Cloudflare的几条小提示

发布于2019/10/05更新于2024/7/5

似乎算不上知识，就叫做提示吧。比较零散，又怕自己忘记，随手写在这里：

• 关于SSL证书，非自定义的全局证书有两种（参考）：
  • Universal：Common Name (CN)为sni.cloudflaressl.com，仅颁发给当前管理的根域名（如example.com）及泛域（如*.example.com），可参看证书Subject Alt Name项。
  • Universal (Shared)：Common Name (CN)为sni123456.cloudflaressl.com，是在Cloudflare成为CA之前的旧版证书，与多个其他域名共享，可参看证书Subject Alt Name项。
• 关于Cloudflare的CNAME Setup（参考）：
  • 仅Business及Enterprise套餐（参见）。
  • 不要与域名的CNAME记录混淆。
  • 大概应该是这样的：对其他域名的CNAME记录指到Cloudflare管理的当前域名的子域名（包括www，不包括根域名）启用CNAME解析，同时启用其他域名别名的SSL证书（参考）。