和之前不同的是,这次全面用上了CF,主要目的是为了隐藏源站IP!
遇到的问题是解析之后一直没反应,后面发现,DNS解析切换成CF提供的之后,应当将新的解析通过CF来添加
这里面还有一个坑是前面都设置好,但是网站重定向,无法访问这里有一个细节
开启SSL证书后选择灵活SSL,由于灵活的SSL强制通过未加密的HTTP连接到源Web服务器,然而web服务器只能以https的方式进行访问,结果http就被拒之门外了
方法一:对于采用cloudflare提供的CDN加速来说,将灵活ssl切换到完全的SSL。
方法二:从个人站点服务器配置:将HTTP移动到HTTPS重定向。
灵活 SSL 选项允许在访问者和 Cloudflare 之间建立安全的 HTTPS 连接,但会强制 Cloudflare 通过未加密的 HTTP 连接到源 Web 服务器。源 Web 服务器不需要拥有SSL 证书,但访问者仍然会浏览该网站的 HTTPS 版本。如果您的网站上有任何敏感信息,则不建议使用灵活选项。只有在用户无法在自己的源 Web 服务器上设置 SSL 时,才使用灵活作为最后的手段。
完全可确保访问者与 Cloudflare 域之间以及 Cloudflare 与 Web 服务器之间的安全连接。完全 SSL 选项不会在源中验证 SSL 证书的真实性。源 Web 服务器上允许使用自签名证书。要在启用完全 SSL 选项之前避免 525 错误,请将源 Web 服务器配置为允许端口 443 上的 HTTPS 连接,并提供自签名 SSL 证书
离黍的信