我们加密和云计算

Question

我刚刚将我的网站移到Cloudflare CDN后面，并意识到我有他们的Comodo证书而不是Lets Encrypt证书

我一般都很好，但我想明白。

在Cloudflare背后，我需要更新并打扰我的LE证书吗？ 谢谢

Answer 1

简短回答

很长的答案是有两件事：

1. 从用户到CF的流量：提供CF证书

2. 从CF到您的网络服务器的流量：这取决于您使用CF设置网站的方式。如果您让CF通过端口443访问您的站点，那么您需要在服务器上维护自己的证书。如果您让CF仅使用端口80访问您的网站，那么您就不需要它。

Answer 2

根据我的理解，你不能在CloudFlare背后使用LE证书。这是因为LE系统在执行dns查找时将无法解析服务器的IP地址。您将不得不使用CF提供的原始证书。