告别证书频繁续签！Cloudflare 15年免费 SSL 证书申请教程

现在大家用的最多的免费证书，可能就是 Let's Encrypt 了吧，但是它有一个缺点，就是有效期太短了，最多只有90天！如果想要一个长期有效的证书，我们可以选择 Cloudflare 的 SSL 证书。

Cloudflare 除了提供CDN，也提供免费的 SSL 证书，而且证书有效期长达15年。

下面，十一张（www.11zhang.com）站长分享一下申请 Cloudfare 证书的步骤。

申请过程

1、登录 Cloudflare 官网（https://www.cloudflare-cn.com），左侧打开 [SSL/TLS] - [概述]，然后右边选择 [完全]，如下图。

2、左侧再打开 [SSL/TLS] - [源服务器]，右边选择 [创建证书]，如下图。

3、选择使用 Cloudflare 生成私钥和CSR，类型默认选“RAS(2048)”就可以了，然后点击 [创建]，如下图。

4、复制 PEM 和 key，然后自行保存！注意！这里的 key 只会出现一次，切记复制保存好！

5、点击“始终使用HTTPS”，将“http”的所有请求重定向到“https”，如下图

6、大功告成！

总结

Cloudflare 优点是证书有效期15年，不需要再为证书续期牵挂了。

缺点就是必须将域名 DNS 托管到 Cloudflare 平台，域名解析将由 Cloudflare 负责，而且证书要配合他家的小云朵CDN使用，即要打开代理状态，要保持一一对应关系。虽然 Cloudflare 拥有全球 CDN 节点，但国内访问速度可能受到一定程度的影响，需要根据实际情况进行优化配置。