前言
现在大家用的最多的免费证书，可能就是Let,s encrytp了吧，但是它有一个缺点，就是有效期太短了，最多只有90天，每次都要想着证书是不是快要到期了，是不
不是该查看一下了，这样就有个牵挂了，要做到一个短期没牵挂的方法，那就是来个长期有效的证书
那么就有了这个选择——15年有效期的免费证书
这个域名我已经申请到了，到期日期——2037年7月23日
注意
缺点一
这个证书也有一个致命缺点，就是只能配合它家的CDN，小云朵使用，即要打开代理状态
不然就是还是否会提示“Win没有足够信息，不能验证该证书”
这就是关了小云朵后的提示
缺点二
即使申请的证书是15年，也是内部有效时间，对外，即客户层面看到的证书，还是cloudflare帮我们自动申请的，Let,s encrypt的E1证书
不过这个不用我们自己再申请了，还是会一劳永逸的方法
如果能接受上面的两缺点，那我们才开始操作吧，如果接受不了，就放弃吧
申请过程
第一步：登录cloudflare——SSL/TLS—— 概述——完全（严格）
第二步：SSL/TLS——源服务器——创建证书
第三步：选择使用cloudflare生成私钥和CSR，类型默认RAS（2048）就可以了，创建
第四步：复制pem和key，自行保存，这里的key只出现一次，切记复制保存，切记复制保存，切记复制保存（重要）
第五步：解析域名并开启代理小云朵，大功告成
总结
优点是15年，不需要自己为证书牵挂，缺点就是要依赖小云朵的CDN，要保持一一对应关系
我们个人申请的Let's encrypt是R3级别的，cloudflare帮我们申请的是E1级别的，有什么区别也不是很清楚，只知道是不一样的
区别如官方图示
暂无评论