ssl - 来自 Cloudflare 'Origin Certificates' 的通配符证书不适用于 Azure webApps

Question

我使用的是 Cloudflare 的免费版本，我使用“原始证书”为 1 级子域创建了一个通配符 SSL 证书，将其上传到 Azure Web 应用程序并在 Cloudflare 上配置了通配符子域，流量不通过 Cloudflare。它给了我以下错误。

错误: http://prntscr.com/ormgne

NET::ERR_CERT_AUTHORITY_INVALID

Subject: CloudFlare Origin Certificate

Issuer: CloudFlare, Inc.

Cloudflare 设置: http://prntscr.com/ormgye

Azure 网络应用程序设置: http://prntscr.com/ormhop

我的应用程序是一个 Multi-Tenancy 并动态创建一个子域。

上面提供的屏幕截图。

预期结果:应在通配符子域上启用 SSL。

Answer 1

应该是这样的。因为您从 Cloudflare 创建的原始证书仅对 Cloudflare 和您的原始服务器之间的加密有效。

它仅用于保护您的服务器与 Cloudflare 之间的流量。

但是，Cloudflare 不是受信任的 CA 颁发者，如果您直接访问您的网站(没有 Cloudflare)，您的浏览器将不会信任该证书。您可以将证书视为自签名证书。

解决这个问题:

1. 您可以从信任颁发者处购买 SSL 证书。例如:DigiCert、GoDaddy 或 Let's Encrypt(免费)

2. 或者，您可以开启保护以使流量通过 Cloudflare。