Cloudflare配置SSL加密及宝塔面板添加Let's Encrypt证书 为网站提供SSL安全访问

Cloudflare是国外很出名的 cdn加速网站，在世界上规模也是相当大的。如果你使用主机服务器搭建外贸网站的话，一般来说还是建议使用 cloudflare来做加速的。本文中老魏分享Cloudflare配置SSL加密及宝塔面板添加Let’s Encrypt证书，为网站提供安全访问的内容。

2017年老魏分享过Cloudflare 国外免费 CDN 加速注册使用教程，过去3年了 Cloudflare配置页面也发生了一些变化，借着这个机会我们再重新梳理一下是如何设置的。

Cloudflare加密模式选择

Cloudflare已经完全支持中文语言了，在页面右上角选择中文即可。

Cloudflare的注册过程就不说了，我们主要说下 SSL设置这一块。

如下图所示在顶部点击【SSL/TLS】【概述】，下面为加密模式选择“完全（加密）” ，这种加密模式安全性是最高的。

Cloudflare加密设置选项

从下图中的“边缘证书”进入后，看到 Cloudflare为域名分配了一个通用证书，有效期1年，证书由 Cloudflare 管理和自动续订。

通用证书的意思是在浏览器中查看证书，显示颁发给 Cloudflare，而不是我们自己的域名。要获得具有自定义主机名的专用证书，需要额外付费购买，对于一般网站来说没这个必要了。

选项太多老魏就不一一截图了，在下面列出需要开启的选项吧。

• 始终使用 HTTPS：开启。将所有使用方案 “http” 的请求重定向到 “https”。这将应用于该区域的所有 http 请求；
• 随机加密：开启。随机加密可以让浏览器知道你的站点提供加密连接，从而让它们从 HTTP/2 的性能改进中受益。浏览器将继续在地址栏中显示 “http”，而不是 “https”；
• TLS 1.3：开启，启用最新版本的 TLS 协议，以提高安全性和性能；
• 自动 HTTPS 重写：开启，自动 HTTPS 重写通过将可以使用 HTTPS 提供服务的网站上所有资源或链接的 “http” 更改为 “https” 来帮助修正混合内容；
• 其他选项不要碰；

以上这几项都是有助于 ssl证书加密的，建议开启。

宝塔面板添加 Let’s Encrypt证书

既然上面选择了Cloudflare加密模式是完全（加密），现在就有必要在服务器端部署一个 SSL证书。这个证书要求是受信任的 CA 证书或 Cloudflare Origin CA 证书（额外付费），不能是自己签发的。

一般来说我们选择 Let’s Encrypt证书就可以了，如果你使用主机、服务器那么正好可以自动部署。

关于宝塔面板获取Let’s Encrypt证书的过程，请参考宝塔 Linux 面板一键获取 Let’s Encrypt 免费证书教程，教程虽然有点老，不过大体过程是一样的，可以用来参考。其实点击几次鼠标就轻松部署成功了，没啥难度。

Siteground添加Cloudflare和Let’s Encrypt证书

很多用户在使用的 siteground虚拟主机，有一键部署Cloudflare和一键部署 Let’s Encrypt证书功能，连本文中的 cloudflare配置过程都省掉了（当然了你也可以去自定义配置）。

扩展阅读：新版Siteground一键安装免费SSL证书 网站https安全访问

新版Siteground虚拟主机如何一键开通 Cloudflare CDN 获得全球加速

完全不用我们操心什么，一键获取、设置，非常容易，所以这也是老魏推荐外贸网站使用siteground虚拟主机的原因，更多信息请看siteground专题。

老魏总结

Cloudflare配置好SSL加密，宝塔面板获取Let’s Encrypt证书之后，我们可以在浏览器中访问域名，看地址栏前面是否有加密锁头，有的话点击查看证书，如果是如下图所示，颁发给 Cloudflare的通用证书，就没问题了。

这两个证书到期后Cloudflare会自动续订，宝塔面板也会自动续期，续期的问题完全不用我们操心了。

这样子就很快完成了Cloudflare配置SSL加密及宝塔面板添加Let’s Encrypt证书，为网站提供SSL安全访问的过程，可以安心的建站去了。