Caddy怎么用cloudflare的SSL?

c21xdx · 发表于 2020-2-19 10:41:14

各位大佬，我不想用那个Let's Encrypt什么的SSL，我想Caddyfile如下：
[ol]

https://12345.com {

gzip

tls {

dns cloudflare

}

proxy / 127.0.0.1:3000

}[/ol]复制代码

caady也是装的带cf插件的，但是我 caddy -conf /path/Caddyfile的时候，它还是提示要输入邮箱启用Let's Encrypt的SSL。
要怎么设置才能用CF的SSL？

可乐呀 · 发表于 2020-2-19 11:50:32

本帖最后由可乐呀于 2020-2-19 11:55 编辑

？你没搞明白这个是干什么用的吧。他是因为你用了CF之后没法自动签Let's证书才给你的插件。
不是说你不用CF就直接白用人家证书了。。
https://caddyserver.com/docs/automatic-https

hanada · 发表于 2020-2-19 11:48:33

cf的证书你不用cf的cdn的话是用不了的，你也可以从cf上面下载回源证书（貌似最长15年），然后装在caddy上，这个证书普通的浏览器是不信任的，只有cloudfare信任

斜阳晚暮 · 发表于 2020-2-19 10:44:41

本帖最后由斜阳晚暮于 2020-2-19 10:49 编辑

你先把网站正常启动起来，用不用ssl都没有关系。最后还是别用。
然后再套上CF的CDN，面板开启一下具体设置，自动就用CF的ssl了。
没用过caddy的cf插件，应该没这个必要吧。

BJY678 · 发表于 2020-2-19 10:51:24

那两个环境变量配置了吗？就是cf的邮箱和api。
其实目测caddy的这个插件就是用dns的方式帮你申请lets的证书（不知道对不对）

c21xdx · 发表于 2020-2-19 10:58:59

BJY678 发表于 2020-2-19 10:51

那两个环境变量配置了吗？就是cf的邮箱和api。
其实目测caddy的这个插件就是用dns的方式帮你申请lets的证书 ...

邮箱和API已经export成环境变量了

barton0426 · 发表于 2020-2-19 10:51:00

api放在service里用systemctl启动

BJY678 · 发表于 2020-2-19 11:02:43

c21xdx 发表于 2020-2-19 10:58

邮箱和API已经export成环境变量了
。小白表示那就不知道了

其它站也全配置了吗？
直接cf下个回源用的证书放到本地吧，还不用折腾caddy的插件了

walsh · 发表于 2020-2-19 11:04:13

瞎折腾啊证书还有什么区别么

aming · 发表于 2020-2-19 10:58:00

瞎折腾

caddy本身就是自动续签，等于长期免费证书，又不需要像nginx还要设置计划任务，有正规证书不用，为什么偏要用CF自签名证书?

		自动登录	找回密码
密码			立即注册