cloudflare目前的话提供了四种证书，一种是自家一年的，还有let‘s的，谷歌的，都是三个月的，还有setcigo的三个月的，但是怎么没见到，之前的话一直都是一年的证书，现在基本上都是三个月的，主要是let‘s和谷歌的两种，比方说隔壁nodeseek就是谷歌的三个月的，隔壁v2ex的是一年的，其实我们可以利用api来切换这，参考cloudflare的文档里的[certificate authority]https://developers.cloudflare.com/ssl/reference/certificate-authorities/)
来切换四种证书，其实也可以完全不管，因为都是自动签的，let's的证书的话可能会导致部分旧平台，比方说旧安卓手机和win7的电脑兼容性不好，还有国产的360浏览器不把它添加进信任列表,所以切不切其实看你自己了
下面介绍两种办法来切证书，其实都是发起api来的，本质上一样的，只是第一种稍微简单点
首先都要申请global api key
<https://dash.cloudflare.com/profile/api-tokens>
第一种方法
dnsfalre，这个是我之前用来修改以前cfp的cname接入的域名时候发现的，具体怎么玩可以参考这个大佬的博客<https://luotianyi.vc/6415.html>,可以自己部署，我们这次只是用来修改证书
作者github的项目地址<https://github.com/5aaee9/Dnsflare>
我们直接用作者的演示站就行了，是本地浏览器发起api请求的
打开<https://dnsflare-indexyz.vercel.app/>，
输入你的邮箱和global api key
点击提交登录
选择你的域名
点击下面的证书供应商，就可以切换你的域名的证书了，选择digicert就是cf自家的一年的了，let's和谷歌的话就是三个月的，有cf自家当然选cf自家的了
这时候我们去cf的后台，就可以看到cf的自家的一年证书已经签发了
第二种，
打开cf你的域名，域名那边有个域名区域id，要用的
然后在小鸡的ssh上打下面的命令
- curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{"certificate_authority":"digicert"}"
换成谷歌的话就把digicert换成google
- curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key:你的global api key" -H "Content-Type: application/json" --data "{"certificate_authority":"google"}"
换成let's的digicert 为 lets_encrypt
- curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/你的域名区域id/ssl/universal/settings" -H "X-Auth-Email:你的邮箱" -H "X-Auth-Key: 你的global api key" -H "Content-Type: application/json" --data "{"certificate_authority":"lets_encrypt"}"
如果出现以下结果的话，就是成功了
- {"result":{"enabled":true,"certificate_authority":"lets_encrypt"},"success":true,"errors":[],"messages"
如果没反应的话，打开cf的控制台，禁用通用ssl，然后再打命令，然后再启用，反复多试几次就行了
热议
2楼 a4425656 昨天15:50
技术贴 支持
zsbd zsbd zsbd
3楼 mgwx 昨天15:55
支持 支持
4楼 7777 昨天16:06
用自己的证书不是要付费套餐吗？
5楼 DogeLee2 昨天16:15
用自己的证书不是要付费套餐吗？
这又不是自己的证书，还是cf颁的那几种
这是换证书，cf颁的几种证书，可以用api切的
6楼 会做墙头草 昨天16:43
牛逼
7楼 7777 昨天16:46
这又不是自己的证书，还是cf颁的那几种
这是换证书，cf颁的几种证书，可以用api切的 ...
了解已经签发了google的 就是感觉生效有点慢
8楼 眼儿媚 昨天16:48
感谢分享！
9楼 ZeroOne 昨天17:09
SaaS接入貌似删掉重新添加就可以了
10楼 jacob 昨天17:27
mack
12楼 Overbye 5小时前
技术贴 支持
13楼 燕十三丶 4小时前
学到了 mark
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。