通过Cloudflare开启全站https

通过Cloudflare开启全站https

Cloudflare添加域名后，会自动生成通用证书，快速开启全站HTTPS，服务端不用做任何修改，还可以选择多种开启模式

注册Cloudflare账号

注册地址：https://www.cloudflare.com

注册完并登录，然后添加域名，如下图

并选择套餐类型，一般选择免费的就可以了：

修改DNS

以下以自己购买的域名为准，去域名管理后台修改DNS，免费套餐只能通过DNS方式配置Cloudflare，收费套餐或Partner，可以通过CNAME配置，首先点击DNS查看Cloudflare给自己分配的DNS:

下面以新网域名为例，登录域名后台，选择域名管理=>修改DNS，并选择非新网DNS，然后把Cloudflare分配的两个DNS分别填入主辅DNS，点击保存即可，一般需要1-2天生效。

开启HTTPS

点击SSL/TLS按钮，一般有以下四种模式可选：

• 1.Off (not secure)
  不开启
• 2.Flexible
  开启 浏览器到<->Cloudflare
• 3.Full
  开启 浏览器<->Cloudflare<->服务器
• 4.Full (strict)
  开启 浏览器<->Cloudflare<->服务器 信任证书，更加严格
  

经过以上的一系列操作，只需要等待https生效，等通过Cloudflare的DNS解析后，就能成功开启了DNS、CDN、HTTPS了，但是一般免费的产品都会有点局限性，这里没有付费的套餐在国内是没有快速的CDN节点CDN 也就没有加速的效果了，如果追求性能，不差钱的话可以使用企业版，也可以使用国内的某些合作商

访问出错

解决方案可参考：

https://support.cloudflare.com/hc/zh-cn/articles/115003011431#522error