字节笔记本字节笔记本

如何生成和使用Cloudflare签名的免费TLS源证书

2024-02-03

本文介绍了如何通过Cloudflare生成和使用有效期长达15年的免费TLS源证书,并指导了如何在1Panel服务器管理面板中安装和配置这些证书。

申请 15年免费TLS证书

这篇文章详细介绍了如何生成由Cloudflare签名的免费TLS源证书,有效期最长可达15年。生成此类证书的步骤总结如下:

首先,访问并登录Cloudflare官网,选择相应的网站进入设置页面。

在“SSL/TLS”选项下,切换到“源服务器”部分,点击“源证书”一栏中的【创建证书】按钮。

在生成源证书的过程中,选择“使用Cloudflare生成私钥和CSR”。这里私钥类型通常是RSA(2048),当然也可以选择ECC。然后设置主机名称,默认设置通常就足够了。

接下来,选择证书的有效期,可以选择15年,也可以选择较短的时间,如7天、30天、90天、1年、2年或3年。

完成后,需要将生成的源证书和私钥保存。源证书通常以PEM格式保存,同时务必记得保存私钥,因为私钥只会显示一次

注意: 这个过程确保了在使用Cloudflare CDN (开启小云朵),选择了“完全(严格)”的SSL/TLS加密模式

安装1panel

1Panel 是一个轻量级、功能丰富的服务器管理面板,主要用于帮助用户方便地管理其服务器和网站。它通常提供了一个用户友好的网页界面,通过这个界面,用户可以执行各种服务器管理任务,如部署应用程序、管理数据库、设置域名、配置邮箱等。这些功能对于不熟悉命令行操作的用户尤其有用。

1Panel 的主要特点可能包括:

  1. 易用性:提供直观的图形界面,方便用户进行各种管理操作。
  2. 多功能性:集成多种服务和应用的管理,如Web服务器(如Apache或Nginx)、数据库(如MySQL)、邮件服务器等。
  3. 安全性:可能包括安全相关的功能,如SSL证书安装、防火墙配置等。
  4. 监控和报告:提供服务器性能的监控和日志报告功能,帮助用户了解服务器运行状况。
  5. 兼容性:支持多种操作系统,常见的如Linux发行版。

Debian 系统的安装命令如下:

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh
  • 第一步安装 OpenResty

OpenResty 是一款基于 Nginx 与 Lua 的高性能 Web 平台,它结合了 Nginx 的核心、LuaJIT(Lua 的 Just-In-Time 编译器)以及大量精心设计的 Lua 库和第三方模块。

OpenResty 的目的是提供一个动态的、可扩展的、高性能的网络应用平台,可以用于构建从简单的 Web 应用到复杂的网络系统。

  • 第二步创建证书

填写在Cloudflare获取的十五年证书分别填写到密钥和证书处

  • 第三步创建网站

这里以一个 wiki 应用为例子 填写 必要的内容

然后回到列表项的编辑页面中点击 "配置" 打开配置页面 选择 左侧的 "https" , 在证书下拉选择之前创建好的CF证书