cloudflare的野卡证书怎么搞有没有MJJ了解

Xiaomage2333 · 发表于 2020-10-30 18:45:48

如题最近发现cloudflare给我颁发的证书都是单域名证书，像这样：

每添加一个子域名都要颁发一张新的证书，这在证书透明度日志里面都能查的明明白白的，censys里面子域名一览无余，全都暴露出来了，根本没法隐藏...
我知道收费的证书是野卡，而且不是sni.cloudflaressl.com的sni证书，不会被qiang的那种。但有的站用的应该是免费的套餐，但却有野卡的sni证书，像这样：

这个应该是免费的sni野卡证书怎么搞？有没有MJJ了解过先谢过了

iks · 发表于 2020-10-30 19:32:09

本帖最后由 iks 于 2020-10-30 19:46 编辑

用 CNAME 接入就会发单域名证书，以 sni.cloudflaressl.com 为 commomName
以 NS 接入（官方 NS 和 Partner NS 接入均可）就会发通配符证书，仍以 sni.cloudflaressl.com 为 commonName

付费（每月10刀），发放 *.example.com 及至多50个下级域名的通配符证书，这个才是所谓防止被墙的证书

---
补充：
Partner 界面向下拖曳即可看到 NS 接入需要的 NS 记录了

只看该作者 · 发表于 2020-10-30 18:46:39

提示: 作者被禁止或删除内容自动屏蔽

Xiaomage2333 · 发表于 2020-10-30 18:48:32

艾米休艾米休发表于 2020-10-30 18:46
把cname接入改成dns接入

大佬只能用dns接入吗？cname接入cfp+白票的cf pro很香啊不能用cname接入吗？

只看该作者 · 发表于 2020-10-30 18:49:08

提示: 作者被禁止或删除内容自动屏蔽

dole · 发表于 2020-10-30 18:50:07

插眼

Xiaomage2333 · 发表于 2020-10-30 18:55:36

艾米休艾米休发表于 2020-10-30 18:49
改了在改回来

改回来cf pro套餐就无了

暂时还是不改了

Effervescence · 发表于 2020-10-30 19:00:32

CF家SNI证书不是免费的吗？野卡证书什么鬼。

皮卡丘 · 发表于 2020-10-30 19:19:07

他们家证书一直免费的吧...

某猫猫 · 发表于 2020-10-30 19:22:36

Xiaomage2333 发表于 2020-10-30 18:48
大佬只能用dns接入吗？cname接入cfp+白票的cf pro很香啊不能用cname接入吗？

可以plesk+ns接入的，方法自己琢磨

		自动登录	找回密码
密码			注册

艾米休艾米休该用户已被删除	2^# 发表于 2020-10-30 18:46:39 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
艾米休艾米休该用户已被删除
	回复支持反对举报

艾米休艾米休该用户已被删除	4^# 发表于 2020-10-30 18:49:08 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
艾米休艾米休该用户已被删除
	回复支持反对举报

[Windows VPS] cloudflare的野卡证书怎么搞 有没有MJJ了解

[Windows VPS] cloudflare的野卡证书怎么搞有没有MJJ了解