为什么 SSL 不适用于我的站点?

有许多原因导致 SSL 在 Cloudflare 上不适用于您的站点:

您的域/子域在 Cloudflare 的网络上处于非活动状态

只有在您将 SSL 证书验证到根或 www DNS 记录中之后,Cloudflare 才会通过在您的仪表板中将这些记录标记为橙色云        向您的网站访问者显示 Cloudflare SSL。如果 DNS  记录为灰色云,则不会显示 Cloudflare 颁发的 SSL 证书。

您已经通过托管提供商注册并处于免费服务级别

自 2016 年 7 月 18 日起,Universal SSL 对注册托管合作伙伴的 Free 计划客户可用。请联系您的托管合作伙伴并提交请求以激活 Universal SSL。如果您的托管合作伙伴尚不提供此功能,请与他们共享此链接:  如何为我的客户启用 Universal SSL?

                           

您当前的 CloudFlare SSL 设置已设为错误选项

如果您不了解所有选项的功能,可能需要先阅读  SSL 选项是指什么?。但是,概括地说:

  • 如果您的源服务器上没有 SSL 证书,或者仅仅无法使用端口 443 获得 Web 流量,则需要在 Cloudflare 仪表板中使用 Flexible 设置。如果在服务器上没有 SSL 证书的情况下选择“完全”或“严格”,将导致 525/526 错误
  • 如果在您的源服务器上有 http 到 https 的重定向时选择 Flexible,将导致重定向循环(另请参阅  使用 Flexible SSL 时解决重定向循环)。在这种情况下,假设源服务器上有 SSL 证书,您应该使用“完全”或“完全(严格)”。
  • 如果您知道服务器上有 SSL 证书(甚至是自签名证书),则可以使用“完全”设置。
  • 如果您有受信任的证书颁发机构颁发的有效证书,则使用严格模式来提供对中间人攻击的额外防御,以及您的 Web 服务器和我们的边缘之间的更多信任。 

您正在访问未被 Cloudflare 颁发的 SSL 证书所涵盖的子域

Cloudflare 颁发的 SSL 证书涵盖根级域 (eg-  example.com) 和一级子域 (eg-  *.example.com)。如果您正在尝试使用 Cloudflare 颁发的证书通过 Cloudflare 访问二级子域 (eg-  *.*.example.com),您将在浏览器中看到 HTTP 403 错误,因为证书中没有这些主机名。如果您需要使 SSL 适用于这些类型的主机名,将需要通过 Cloudflare 购买      具有自定义主机名的专用证书,购买您自己的   SSL 证书并将其作为  自定义 SSL 证书  上传给我们或者将此 DNS 记录标记为灰色云,以便流量直接流向您的源服务器。

Cloudflare 颁发的 SSL 证书对于您的域尚处于非活动状态

当您首次使用 Cloudflare 注册域时,Cloudflare 颁发的 SSL 证书可能尚未发行。请等待 15 分钟(支付计划 )或 24 小时(Free 计划)以完成此过程。您可以通过“加密”选项卡下的 Cloudflare 仪表板了解您的 SSL 证书是否处于活动状态。

CNAME 设置上的 SSL

如果您拥有 CNAME 设置且处于 Business 或 Enterprise 服务级别,则需要在权威 DNS 提供商处添加三个 CNAME 记录,以认证域的 SSL 证书。您可以联系 Cloudflare 支持人员来获得这些 CNAME 记录。

您的域引发了品牌检查

如果您的网站名称中包含品牌或国家/地区名称(如 eBay、Georgia、Iran 等),则 Cloudflare Certificate Partner 将要求您提供有关您业务的其他信息,以验证是否盗用品牌/国家/地区名称。您需要联系 Cloudflare 支持人员来解决此问题。

通用的SSL是域禁用

如果您对下的加密部分为网域已停用通用SSL,并且不使用专用SSL或上传自定义SSL来的CloudFlare使用CloudFlare的时候,你会看到SSL错误,为您的域名。简单地重新启用通用SSL,如果你不想升级或购买域专用的SSL证书。

Still not finding what you need?

The Cloudflare team is here to help. 95% of questions can be answered using the search tool, but if you can’t find what you need, submit a support request.

由 Zendesk 提供技术支持