创建ssl证书

🔴生成证书方法

1.进入cloudflare控制台后，选择打开自己的域名，然后单击『SSL/TLS』—— 『源服务器』——『创建证书』。

image-20240706175141123

2.选择由“Cloudflare 生成私钥和 CSR”或者使用“Cloudflare 生成私钥和 CSR”、受保护的主机名以及证书有效期。完成后点击“下一步”。

image-20240706175358138

3.此时会显示生成的证书内容。该窗口中会显示以下两部分内容

🟠源证书

将下面的私钥和证书保存到您的 Web 服务器。

要保存，请复制下面的框中的内容，然后将其粘贴到 Web 服务器上的其他文件中，例如，example.com.pem 和 example.com.key。保存后，从下拉列表中选择 Web 服务器，然后单击“显示说明”按钮以查看安装指南。

以下证书已由 Cloudflare 颁发，可以在源服务器上与您在上一步中提供的主机名一起使用。如果您需要原始请求中未包含的其他主机名，应重新生成证书。

1
2
3
4
-----BEGIN CERTIFICATE-----
（源证书内容）
-----END CERTIFICATE-----

🟡私钥

将下面的私钥内容复制到 Web 服务器并设置文件权限，限制只有您的 http 服务器可以访问此文件。此外，您还可以选择加密此文件，并提供用于在源 Web 服务器启动期间进行解密的密码。私钥数据不会存储在 Cloudflare 上，创建完成后，将无法再访问。请确保创建此密钥的本地副本。

请像保护您的重要密码一样保护此私钥，因为任何有权访问此私钥的用户可能都可以解密您的 HTTPS 流量。如果此密钥已泄漏，您应从“源证书”表中吊销证书，然后使用新密钥重新生成证书。

1
2
3
4
5
-----BEGIN PRIVATE KEY-----

（私钥内容）

-----END PRIVATE KEY-----

文章参考https://www.temucy.com/index.php/archives/20/
如需要我删除请联系我