前一篇博文刚刚写了《购买Cloudflare的高级SSL证书管理器》，其中说到这种高级证书只能在Cloudflare中绑定使用，无法下载放在源服务器使用。
如果要让CDN使用“完全并严格的SSL加密模式”，端到端加密，服务器上就需要有受信任的 CA 证书或 Cloudflare Origin CA 证书。我们以前源站采用的是前者，也就是受信任的CA证书，一直
证书
这是 证书 分类的页面，点击下面标题查看详细文章内容：
我们从2016年开始就申请免费的SSL证书，开通https网站，这几年一直都是主要使用Let's Encrypt的免费SSL证书，前年、去年开始使用Cloudflare、百度云加速等CDN服务后，也开始使用CDN上可以顺便免费申请的SSL证书，其中Cloudflare的通用SSL证书包含根域名和通配符二级域名，并且自动续期，也是很方便。
但是Cloudf