为何我的Let's Encrypt证书中包含Cloudflare相关引用?
为何我的Let's Encrypt证书中包含Cloudflare相关引用?
别担心,这绝对不是你的网站被Cloudflare偷偷接入了,也没有任何Cloudflare的流量在你的服务里搞事情,其实是Let's Encrypt那边的证书信任链机制导致的,我给你掰扯清楚:
- 首先,这不是你的配置出了问题,也和OVH主机、Apache服务器无关。Let's Encrypt为了让更多旧系统(比如老版本Windows)能信任它签发的证书,和Cloudflare合作做了个「交叉签名」——简单说就是让Cloudflare的Nimbus2023根证书给Let's Encrypt的中间证书做了个信任背书。
- 当Firefox显示证书详情时,会把整个证书信任链都展示出来,这个Cloudflare的条目就是链里的一环,但它只是浏览器用来验证证书有效性的一个步骤,完全不代表你的网站和Cloudflare有任何实际关联。
- 如果你还是不放心,可以在服务器上跑一下
certbot certificates命令,看看输出里的证书颁发机构是不是明确写着Let's Encrypt,确认这一点就完全没问题了。
说白了就是Let's Encrypt借了Cloudflare的根证书的「信任光环」,让老设备也能正常访问你的HTTPS网站,浏览器只是把这条信任链完整列出来而已,不用慌~
备注:内容来源于stack exchange,提问作者lolc
相关产品推荐
相关产品推荐

