Skip to content

Cloudflare供用户一键替主机名添加TLS凭证

Cloudflare供用户一键替主机名添加TLS凭证

Cloudflare现在让用户一键替域名中的每个子域名颁发单独的TLS凭证,这个称为Total TLS的新功能,可以让用户的子域名获得额外的TLS凭证覆盖,确安全全连接不出错。

在默认的情况下,所有Cloudflare用户都会获得一个免费的TLS凭证,这是Cloudflare在2014年发布的Universal SSL功能,该凭证会涵盖该域名的Apex和Wildcard,官方解释,虽然Universal SSL对大多数的用户已经足够,但对于部分拥有更深子域名的用户可能不够。

为此,Cloudflare又构建了Advanced Certificate Manager,供用户对主机名颁发凭证,也就是当Universal SSL不足,用户便可以使用Advanced Certificate的UI或是API,来请求涵盖像是a.b.c.example.com这类更深的子域名,Cloudflare允许用户可以在Advanced Certificate上放置50个主机名。

但是这困扰之处在于,用户需要提供Cloudflare需要保护的主机名,通过使用Advanced Certificate的API,设置需要保护的主机名,但官方提到,这个过程容易出错,也并非是容易扩展的方法。

事实上,Cloudflare作为DNS供应商,便会知道用户有哪些子域名需要保护,因此Total TLS便是对Cloudflare网络代理其流量的每个子域名,都能够自动颁发TLS凭证。Total TLS提供一键操作按钮,激活之后会对用户域名中每个经代理的DNS记录,自动颁发TLS凭证,如此用户就能方便地添加任意数量的DNS记录和子域名,且不用担心漏掉没有被TLS凭证覆盖。

Total TLS为Advanced Certificate Manager底下的功能,将Cloudflare作为权威DNS供应商的域名用户,便可以通过Cloudflare仪表板或API激活该功能,并且选择Let’s Encrypt或Google Trust Services等凭证颁发机构。另外,Cloudflare还提供了TLS凭证覆盖可见性,对于用户创建、查看或编辑经代理的DNS记录,对欠缺的TLS凭证覆盖发出警告,避免出现没有安全连接的错误。

相关推荐: 中国生鲜进口市场有无限可能,澳洲企业面临挑战

图片来源/123rf.com.cn 雨果网从新西兰媒体近日报道中了解到,消费者只需通过几下点击,就可以在同个地方购买不同产品,这也给澳洲企业提供了进入中国市场的绝好机会。 阿里巴巴在墨尔本的办事处即将开启,它认为澳洲产品,特别是农产品可以从中国日益增长的电商市…

    码刀科技(www.lekshop.cn)是国内知名企业级电商平台提供商,为企业级商家提供最佳的电商平台搭建(多种模式电商平台搭建:B2B/B2B2C/B2C/O2O/新零售/跨境等)、平台管理系统开发及互联网采购解决方案服务, 联系客服了解更多.

    电子商务网站建设的重要性和好处