Tag: Cloudflare

一些开启Cloudflare始终使用HTTPS时cPanel的AutoSSL申请或续期证书出错的解决方法

在cPanel上管理站点是比较简单方便的。给站点套上Cloudflare的CDN也是不少站长的选择。然而在使用了Cloudflare的CDN代理且开启了“始终使用HTTPS”（Always Use HTTPS）时，cPanel中的AutoSSL则可能会在申请SSL证书，或是为证书续期时出现错误。此时，本可依靠两个系统自动完成相应功能，而不必手动介入的预期则成了泡影。

Continue reading “一些开启Cloudflare始终使用HTTPS时cPanel的AutoSSL申请或续期证书出错的解决方法”

访问经Cloudflare CDN代理站点后的线路是什么（2）

接上一篇“访问经Cloudflare CDN代理站点后的线路是什么”。阅读了Anycast，也一同看了Cloudflare CEO针对Anycast所写的“A Brief Primer on Anycast”这篇日志，才对Anycast有点点懂。也就是说，之前记录有人提到为了使用Cloudflare并且自选IP什么的，实际是没什么太大意义的。

Continue reading “访问经Cloudflare CDN代理站点后的线路是什么（2）”

Status-1461

刚刚试了一下通过Cloudflare Partner直接以CNAME代理某个域名站点，然后在授权DNS上设置域名解析为几个“在国内访问较快的IP”（如），速度似乎是快了些，但还是不太确定。因为之前没有做详细的测试，这速度快了些也只是“感觉”……等各种解析传播差不多之后，再测试下。

有关Cloudflare的几条小提示

似乎算不上知识，就叫做提示吧。比较零散，又怕自己忘记，随手写在这里：

  • 关于SSL证书，非自定义的全局证书有两种（参考）：
    • Universal：Common Name (CN)为sni.cloudflaressl.com，仅颁发给当前管理的根域名（如example.com）及泛域（如*.example.com），可参看证书Subject Alt Name项。
    • Universal (Shared)：Common Name (CN)为sni123456.cloudflaressl.com，是在Cloudflare成为CA之前的旧版证书，与多个其他域名共享，可参看证书Subject Alt Name项。
  • 关于Cloudflare的CNAME Setup（参考）：
    • 仅Business及Enterprise套餐（参见）。
    • 不要与域名的CNAME记录混淆。
    • 大概应该是这样的：对其他域名的CNAME记录指到Cloudflare管理的当前域名的子域名（包括www，不包括根域名）启用CNAME解析，同时启用其他域名别名的SSL证书（参考）。