记录一下appnode和cloudflare开启https过程

现在有的运营商会劫持网站流量,添加自己的广告等等,开启https还是很有必要的。开启https比较简单的方法,就是使用let’s encrypt免费ssl证书,一次三个月的有效期,三个月后,脚本或者面板都可以自动续订。不过如果使用cdn,那么这个自动续订ssl证书就会遇到问题,因为域名解析到了cdn的ip,let’s encrypt续订的时候dns解析就不对了,导致无法自动续订。cloudflare官方也给出了解决办法,网上也有朋友讲解如何解决这个问题的。对于我来说,有更简单不用操心的办法就再好不过了。因为采用这些办法,网站搬家以后还得重新做一遍,设置脚本什么的,还是麻烦。ljchen采用的办法是使用cloudflare自己的ssl证书。这其实是一个自签证书,只有cloudflare自己认可,不加cdn直接使用的话,会被浏览器认为是不安全的网站。

一、cloudflare的SSL模式

cloudflare提供了四种不同的SSL模式。

Off: No visitors will be able to view your site over HTTPS; they will be redirected to HTTP.
Flexible SSL: You cannot configure HTTPS support on your origin, even with a certificate that is not valid for your site. Visitors will be able to access your site over HTTPS, but connections to your origin will be made over HTTP. Note: You may encounter a redirect loop with some origin configurations.
Full SSL: Your origin supports HTTPS, but the certificate installed does not match your domain or is self-signed. Cloudflare will connect to your origin over HTTPS, but will not validate the certificate.
Full (strict): Your origin has a valid certificate (not expired and signed by a trusted CA or Cloudflare Origin CA) installed. Cloudflare will connect over HTTPS and verify the cert on each request.

如果你的网站本身没有配置https,可以使用Flexible,cloudflare会自动给你改写https规则,并转发http到https。Full SSL的两种适用于网站自己有ssl证书的,不同的是strict只接受可信任的ssl证书,full ssl则不验证。如果你使用let’s encrypt就需要使用full ssl的两种规则之一。建议尽量自己在源站配置ssl,因为flexible ssl经常碰到很多问题,自动重写规则的时候容易遇到问题。我的一个WordPress站点,使用flexbible的时候后天就是打不开,很麻烦,换成full就一点问题都没有了。

二、cloudflare自签证书

cloudflare提供了15年的自签证书。

点击以后会出现创建ssl证书的界面。

点击next,会出现证书相关的两串字符串,一个是证书,一个是密钥。注意保存,遗失后无法找回。对于lnmp等等的建站方案,这两个是需要分别保存为pem和key文件的。不过对于appnode面板,只需要保存即可,因为面板中可以直接粘贴。

三、appnode面板设置

在appnode面板中,“软件管家”–“核心功能”中找到“ssl证书管理”,选择“导入证书”

在其中粘贴上刚才在cloudflare中申请到的密钥和证书,然后选择导入证书即可。
注:其实appnode也有自签证书功能,就在上面截图的“生成证书”,我没试过最长能生成多久的证书,之前试过365天是没有问题的。cloudflare的15年证书,他家自己是认可的,可以开启full ssl(strict)。我选择了cloudflare的证书。

进到appnode的网站设置中,选择刚才导入的ssl证书,部署网站即可。

以后备份网站或者搬家的时候,这些ssl证书也是会保存过去的,不需要再做其它的设置了。网站搬家的时候,在新服务器的appnode面板导入了网站,修改cloudflare中的dns解析地址即可,还是很方便的。

ljchen

这个作者特别懒,什么都没有说。

留下你的评论

*评论支持代码高亮<pre class="prettyprint linenums">代码</pre>

相关推荐