全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1743|回复: 12
打印 上一主题 下一主题

[Windows VPS] cloudflare的野卡证书怎么搞 有没有MJJ了解

[复制链接]
跳转到指定楼层
1#
发表于 2020-10-30 18:45:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
如题 最近发现cloudflare给我颁发的证书都是单域名证书,像这样:

每添加一个子域名都要颁发一张新的证书,这在证书透明度日志里面都能查的明明白白的,censys里面子域名一览无余,全都暴露出来了,根本没法隐藏...
我知道收费的证书是野卡,而且不是sni.cloudflaressl.com的sni证书,不会被qiang的那种。但有的站用的应该是免费的套餐,但却有野卡的sni证书,像这样:

这个应该是免费的sni野卡证书怎么搞?有没有MJJ了解过 先谢过了
来自 10#
发表于 2020-10-30 19:32:09 | 只看该作者
本帖最后由 iks 于 2020-10-30 19:46 编辑

用 CNAME 接入就会发单域名证书,以 sni.cloudflaressl.com 为 commomName
以 NS 接入(官方 NS 和 Partner NS 接入均可)就会发通配符证书,仍以 sni.cloudflaressl.com 为 commonName


付费(每月10刀),发放 *.example.com 及至多50个下级域名的通配符证书,这个才是所谓防止被墙的证书

---
补充:
Partner 界面向下拖曳即可看到 NS 接入需要的 NS 记录了
艾米休艾米休 该用户已被删除
2#
发表于 2020-10-30 18:46:39 来自手机 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
3#
 楼主| 发表于 2020-10-30 18:48:32 | 只看该作者
艾米休艾米休 发表于 2020-10-30 18:46
把cname接入改成dns接入

大佬 只能用dns接入吗?cname接入cfp+白票的cf pro很香啊 不能用cname接入吗?
艾米休艾米休 该用户已被删除
4#
发表于 2020-10-30 18:49:08 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
5#
发表于 2020-10-30 18:50:07 | 只看该作者
插眼
6#
 楼主| 发表于 2020-10-30 18:55:36 | 只看该作者

改回来cf pro套餐就无了 暂时还是不改了
7#
发表于 2020-10-30 19:00:32 | 只看该作者
CF家SNI证书不是免费的吗?野卡证书什么鬼。
8#
发表于 2020-10-30 19:19:07 | 只看该作者
他们家证书一直免费的吧...
9#
发表于 2020-10-30 19:22:36 | 只看该作者
Xiaomage2333 发表于 2020-10-30 18:48
大佬 只能用dns接入吗?cname接入cfp+白票的cf pro很香啊 不能用cname接入吗?


可以plesk+ns接入的,方法自己琢磨
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-4 05:18 , Processed in 0.064455 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表