在https连接中未使用Cloudflare证书

Question

我正在使用cloudflare将请求代理到我的服务器，并且在我的服务器中我添加了对子域的支持。问题是我的服务器只有一个颁发给根域的ssl证书，但cloudflare证书支持通配符。每当有来自根域的请求时，都会使用来自cloudflare的ssl证书，但是当我尝试访问子域时，我使用了服务器的证书，并且我觉得域名是不安全的错误。有关如何解决此问题的任何建议？ cloudflare中有一条CNAME记录，其中*名称是我的域名的别名。

Answer 1

如果您使用的是免费CloudFlare帐户，则只有支持SNI的浏览器才能运行。这是因为CloudFlare不需要为每个免费客户端分配IP;使用专业版帐户，您可以支持不支持SNI的旧版浏览器。