CloudFlare 正式免费 SSL 服务

[WhyTry]

https://blog.cloudflare.com/introducing-universal-ssl/
https://blog.cloudflare.com/origin-server-connection-security-with-universal-ssl/

我已经在应用到正式服务了，发现改为 SSL 非常简单。不过担心 CloudFlare 这个举动会加速 CloudFlare 在国内情况的恶化

[WildCat]

问个问题，这个还需要自己买SSL证书吗？

[ttimasdf]

For all customers, we will now automatically provision a SSL certificate on CloudFlare's network that will accept HTTPS connections for a customer's domain and subdomains. Those certificates include an entry for the root domain (e.g., example.com) as well as a wildcard entry for all first-level subdomains (e.g., www.example.com, blog.example.com, etc.).

这是赠送证书的节奏。。？= =
我读的书少你不要骗我。。。

[wzxjohn]

这个内容的帖子起码看了三遍。。。
@ttimasdf 感觉似乎应该不是这样吧。。。谁去试试～

[qiuai]

CloudFlare 都在计划国内节点了..

[jasontse]

@qiuai
CloudFlare 的 IP 不都是 Anycast 的吗? 国内可以?

[bobopu]

更关心他啥时能免费开放cname

[yangzh]

@WildCat 不需要。
@ttimasdf 签在 cloudflare cdn 上的证书。你用它的 cdn 就有免费 ssl。

@wzxjohn 刚刚才正式发布的似乎。

[qiuai]

@jasontse http://blog.gslin.org/archives/2014/09/29/5125/cloudflare-%e7%9a%84%e6%93%b4%e5%bc%b5%e8%a8%88%e7%95%ab/

[MayLava]

我觉得是要自己买证书，他们提供的是对SSL站点的加速服务。

我改为Full SSL后，访问https后显示了CloudFlare的错误页面，提示website is offline。应该是他们检查我443端口无响应后返回的错误信息。
接着我修改了nginx设置，该为监听443端口。然后访问https后，CloudFlare显示SSL handshake failed。

[ttimasdf]

试用了下。。表示没快多少= =
24小时后发新证书，所以证书的问题先不吐槽。。

ping起来，原来500+，之后250+，丢包率都不到5%，数据还算漂亮

加载速度，用自己东海岸的wordpress试的。
没有变化好嘛= =
本地无缓存完全加载在3s左右，有时候cloudflare还会略长。

还有cf坑爹的DNS。。用CDN要换DNS这个。。第一次遇到的说
阿里DNS的那种酸爽的感觉完全没有了！

dig 114的DNS，到现在30多分钟了还没有更新，TTL才600啊。。
原来阿里的时候连谷歌DNS都是秒更啊。。

[Tink]

他这个讲的不清楚，我感觉意思是自己的证书他们支持cdn

[ttimasdf]

@yangzh 那这个不跟openshift的证书差不多嘛。
如果用别的域名，浏览器会警告的呀。

[alsotang]

我觉得是送 SSL 证书

[MayLava]

仔细看了一下。
1.没有SSL的网站可以用Flexible SSL模式。
2.你可以自己给自己颁发证书，然后启用Full SSL模式。

[ttimasdf]

Custom SSL Certificates

Custom SSL certificates are available to zones with Business or Enterprise plans. Please purchase such a plan to access this feature.

好了，大家可以散了。跟openshift的证书一样，有跟没有差不多

[hjc4869]

@MayLava 你服务器没开ssl就选择第一种，如果你是自签的证书就选第二种，你买了证书就选第三种。
多读一下说明，不要乱试。

[MayLava]

再加一条。。。

自己颁发的SSL证书需要CloudFlare的高级服务（Business or Enterprise plans）

[surftheair]

证书是颁发给cloudflaressl.com的，不能用自己的证书

[ttimasdf]

好了，把血的教训总结一下。

CF家说是支持SSL，其实跟openshift，qiniu的证书一样，所有的免费证书都一个diao样=3=
不过business plan能自定义证书，而且支持从有SSL证书的源站抓取，这比七牛还是好一点的～

速度真没感觉快，可能是我的节点问题。（可是跟东海岸一样快，这得有多。。）

dns不好用。特别是国内的DNS基本无法同步，难道被墙外边了？（刚才dig了一下114还是没更新。）

有一个好处是支持ipv4转ipv6。对广大校园网用户可能有那么一丁点的用，但是。。我的服务器也有哇。。

[raincious]

真的呢。但是最高只能Full SSL，也就是说只能用Cloudflare自己的SSL证书。

[surftheair]

sni1xxx.cloudflaressl.com, *.xxx.com xxx.com

[wzxjohn]

@surftheair 那这访问不还是会证书错误么。。。

[ibigbug]

@wzxjohn 是会的啊 域名不匹配 https://blog.xiaoba.me

也懒得迁回去了

[Jaylee]

@wzxjohn @raincious

想免费的话可以用startssl的证书，不会提示证书错误 看效果： https://www.jaylee.cc

[Jaylee]

btw 有色绿色的锁看起来就是爽！

[Jaylee]

@ibigbug 看我的

[raincious]

@Jaylee 我觉得你不在讨论同一个问题。

您的查询： www.jaylee.cc => 115.28.147.133
本站主数据： 山东省 , 青岛市 (阿里云BGP数据中心) , 电信
本站辅数据： 未收录 (欢迎点击 〖添加辅数据〗 提供，谢谢！)
参考数据一： 北京市 万网IDC机房
参考数据二： 北京市 万网高科技信息技术有限公司

[ttimasdf]

@Jaylee 你用了cloudflare的cdn，也会变红叉，@ibigbug 跟你说的问题不一样

再说，哪个自签发证书的不把自己的CA加入信任列表。。

[lemonda]

发个图帮理解下：
http://img3.tuchuang.org/uploads/2014/09/cloudflare.png
CloudFlare 这次是做了个大好事，希望不加剧它被墙的情况

[raincious]

@lemonda 大好事的确不可否认的，但是没有好到大声笑，笑出声的程度。// 可能我比较贪婪

[wzxjohn]

@Jaylee 这样的话你的证书需要上传到CloudFlare么？

[Showfom]

@jasontse 全球 ping 114.114.114.114 全球 Anycast 国内的 IP 是可以广播在国外的，反过来的话，呵呵，除非和电信联通的领导认识

[wzxjohn]

@Jaylee 你确定你用了CloudFlare？我ping你的域名得到的显然不是CloudFlare的IP地址哦。。。

[wzxjohn]

@raincious 我就说我访问发现好像完全没用CloudFlare。。。。。。搞了半天是这娃搞错话题了啊。。。

[jasontse]

@Showfom 所以各节点按距离路由更加不现实

[ibigbug]

@Jaylee 我自己有证书的。但是免费版的不能上传。

[xoxo]

很赞cloudflare 的服务，但想从cloudflare拿证书自己用的朋友就省了吧，人家服务器的key不会给你的

[Showfom]

@jasontse 是的 成本更高

[Showfom]

@xoxo 黑金去嘿嘿

[typcn]

我访问了一下CF加速的域名速度很快啊

[wzzyj8]

@Jaylee 虽然已经看到CF在规划国内节点，但是现在CF在阿里有节点了？？？？？

CF的证书需要等待1-2天才会生效，明显是因为人太多了，到时候会提示你的。参见： https://blog.cloudflare.com/universal-ssl-be-just-a-bit-more-patient/

[carol20000]

如果有要使用SSL，免费的可以看下 www.wosign.com