在Cloudflare托管域名&部署证书

简单记录下在cloudflare代理域名的相关

添加站点-> 添加解析记录

添加解析记录

在阿里云把dns服务器改为cloudflare的服务器地址

dorthy.ns.cloudflare.com javier.ns.cloudflare.com

选择SSL/TLS 严格加密模式

严格加密

创建证书

默认选项创建证书生成私钥和证书证书保存为 .pem 格式，私钥保存为 .key 格式，上传到服务器权限可访问的位置

在nginx中添加监听443端口，指定证书、私钥路径

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


        server {
                listen 80;
                server_name blog.pos2.fun;
                return 301 https://$host$request_uri;
        }

        server {
                listen 443 ssl;
                server_name blog.pos2.fun;
                ssl_certificate /home/pos2/my_ca/ub.pem;
                ssl_certificate_key /home/pos2/my_ca/ub.key;
                ssl_session_timeout 5m;
                ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
                ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
                ssl_prefer_server_ciphers on;
                location / {
                        root /home/pos2/mynigga/public;
                        index index.html index.htm;
                }
        }