首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Cloudflare SSL不工作-显示为不安全的站点

当Cloudflare SSL不工作,显示站点为不安全时,可能的原因包括SSL证书配置错误、混合内容、安全性设置不当、DNS解析问题以及证书链问题。以下是详细的解决方法:

原因分析

  • SSL证书配置错误:确保证书已正确安装并与域名匹配。
  • 混合内容:确保所有资源都使用HTTPS协议加载。
  • 安全性设置:检查SSL/TLS加密级别、安全性协议等设置。
  • DNS解析问题:确保DNS解析正确配置,指向Cloudflare服务器。
  • 证书链问题:使用在线工具检查证书链的完整性。

解决方法

  • 检查SSL证书配置:在Cloudflare控制面板中查看证书状态,确保SSL证书已正确配置,并与域名匹配。
  • 清除浏览器缓存和Cookies:这通常是解决浏览器问题的第一步。
  • 禁用可能引起问题的扩展程序:有些浏览器扩展程序可能会影响网站的加载。
  • 更新浏览器:确保你的浏览器是最新版本。
  • 使用无痕模式:尝试在无痕模式下打开网站,如果在无痕模式下可以正常访问,那么问题可能是由于你的浏览器缓存或者扩展程序引起的。
  • 重置浏览器设置:如果以上步骤都不能解决问题,你可以考虑重置浏览器设置。
页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

博客添加SSL

为什么添加SSL 好奇心总会驱使你去探索未知东西,当完成Hexo博客构建之后,是不是给自己博客添加SSL呢?...开始 本文使用CloudFlare免费SSL证书,如果你使用是别的签书机构话,本文也可供参考。 注册CloudFlare 注册传送门Sign-up。...添加站点 输入你域名地址,点击Begin Scan 继续设置 等待进度条完成,点击Continue Setup进行站点设置 设置DNS 使用CloudFlare CDN加速设置Type A即可,设置相应...站点config配置 如果你站点有用到HTTP资源,请修改为HTTPS。...重新部署 $ hexo clean $ hexo g -d 补充 当配置完成后,等待一段时间,访问你站点可能浏览器会提示HTTPS连接不安全,不用理会,继续等待24小时左右你就可以在你站点看到绿色小钥匙了

37330
  • HTTPS和SSL真的能让网站安全起来吗?

    在前段时间,HTTPS再次成为焦点,因为Google Chrome 68将积极地将网站突出显示对用户“安全”和“不安全”。这是浏览器首次明确使用“安全”这个词。...但拥有SSL证书并不意味着有一个安全网站,如果一个伪造或真实网站想要使用SSL / TLS技术,他们所需要做就是获得一个证书。...SSL证书可以免费获得,并通过Cloudflare等技术在几分钟内实现,就浏览器而言 - 该网站是安全。 了解SSL证书工作原理 1 当用户在浏览器打开网站时,网站向浏览器提供证书。...如果没有,您将在浏览器中收到不安全警告,或拒绝访问该网站。如果成功,浏览器和网站服务器交换必要详细信息以形成安全连接并加载该站点。 那么HTTPS能多大程度上保护网站?...然后,如果您继续在HTTP上浏览网站,则会通过不安全连接发送和接收相同身份验证Cookie,这可能会导致攻击者拦截cookie,窃取它,然后在稍后模拟你信息内容。

    2K20

    【玩转 EdgeOne】新一代边缘加速CDN“EdgeOne”

    简称:国内版cloudflare优点EdgeOn和cloudflare基本功能很相似,但是EdgeOne功能相较于更为优秀一些。首先EdgeOne支持国内接入和海外接入以及全球接入。...我这边以cname示例。点击cname接入会提示验证域名归属权,验证完成之后添加站点就成功啦。在站点列表中就可以看到我添加域名站点啦。...这是以下基本接入。添加好域名当然少不了我们ssl。在证书管理中既可以部署ssl证书,在证书管理里面不可以直接上传证书需要在ssl证书控制台上传。...我这个显得就有点鸡肋套了一层canme,我这种方法需要设置一下服务器端ssl证书,edgeone会443回源,设置可能会出现未知错误,只是作为演示使用。建议用ns接入直接解析cdn源ip。...可以批量添加解析。访问域名,已经显示站点内容啦。ssl访问也是正常

    78910

    cloudflare 默认证书导致 Let’s Encrypt 证书失效及网站打不开解决办法

    后来无意中问了一句:你用什么 ns 服务,回答说cloudflare,于是老魏就上去看了一下,找到了 overview 栏目中 SSL 显示 Flexible,然后去网上搜索了一下得知 cloudflare...原来问题出在这里,NS 服务这里加上了别的 SSL 证书,VPS 服务器那里证书自然就不显示了。这会导致域名显示cloudflare 默认证书,而不显示 Let’s Encrypt 证书。...关于网站打不开,就涉及到 cloudflare SSL 总共四种模式:off、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin...解决办法是在 cloudflare CRYPTO 里面,SSL 状态选择 full,后续 VPS 端正常配置网站。...从 2017 年起,未经 https 加密网页会遭到 Chrome 安全警告,谷歌 Chrome 浏览器会把采用 HTTP 协议网站标记为“不安全”网站。

    7.2K30

    Cloudflare免费ssl证书设置

    Cloudflare除了提供CDN,也提供免费SSL证书,使网站http变成https加密。...Flexible SSL(灵活SSL):即使使用对您站点无效证书,也无法在您原始设备上配置HTTPS支持。访问者将能够通过HTTPS访问您网站,但通过HTTP连接到您来源。...注意:您可能会遇到一些带有一些原点配置重定向循环。 Full SSL(完整SSL):您源支持HTTPS,但安装证书与您匹配或者是自签名。...Full SSL (strict)(完全SSL(严格)):您原产地有安装有效证书(未过期并由受信任CA或Cloudflare Origin CA签署)。...自动HTTPS重写 自动HTTPS重写可帮助修复混合内容,方法是将网站上可通过HTTPS提供所有资源或链接更改为“https”。 ? HTTP严格传输安全(HSTS) 网站实施网络安全政策。

    23.1K31

    使用https和ssl就真的是一个安全网站吗?

    HTTPS再次成为焦点,因为Google Chrome 68版本将积极地将网站突出显示对用户“安全”和“不安全”。这对我来说是个问题,使用“安全”这个词。...如果一个伪造或真实网站想要使用SSL / TLS技术,他们所需要做就是获得一个证书。 SSL证书可以免费获得,并通过Cloudflare等技术在几分钟内实现,就浏览器而言 – 该网站是安全。...了解SSL证书工作原理 当用户导航到网站时,网站向浏览器提供证书。然后浏览器验证网站提供证书: 对于与正在访问域相同域有效。 已由可信CA(证书颁发机构)颁发。 证书有效并且没有过期。...一旦用户浏览器验证了SSL认证有效性,连接将继续。如果没有,您将在浏览器中收到不安全警告,或拒绝访问该网站。 如果成功,浏览器和网站服务器交换必要详细信息以形成安全连接并加载该站点。...然后,如果您继续在HTTP上浏览网站,则会通过不安全连接发送和接收相同身份验证Cookie,这可能会导致攻击者拦截cookie,窃取它,然后在稍后模拟用户访问服务器。

    2.2K60

    全站HTTPS-让网站安全得到更好保障

    随着个人博客、主页站点数不断增加,越来越多风险也逐渐显露出来。 许多博客至今仍旧在使用HTTP协议传输数据,甚至明文传输密码,用户信息和网站安全存在很大隐患。...但是在今年年初,Google Chrome团队将未使用HTTPS协议网站标注不安全”标签变得醒目,使得很多站长选择了使用SSL证书,来提高网站可信度。...下面列出几个主流(排名不分先后):阿里云SSL、腾讯云SSL、西部数码SSL、华为云SSL、freessl(https://freessl.cn)、百度SSL、CloudflareSSL(使用Cloudflare...记得要开启强制HTTPS,也就是重定向,访客访问任何HTTP协议资源时会自动跳转到HTTPS。 至此,主要工作就已经完成了。...总结 全站HTTPS是一个大趋势,将来可能在所有软件之中使用HTTP协议传输内容都会被标注不安全。安全无价,只有保障了访客与网站传输处在安全协议之下,才能确保隐私和数据安全。

    1.4K10

    使用 HTTPS 部署你站点势在必行

    上图显示,在 18 个月内 HTTPS 部署有 20% 增幅提升,所以考虑给所有的页面都部署 HTTPS 而不仅仅是在顶级站点上部署是很有必要。...Chrome 遥测数据 显示结果和 Firefox 相同: ? 为什么安全网站这么备受青睐? 事实是:不安全网站还不够好......右图 Firefox 显示就是一个视觉提示,随着红色版本到来,Chrome 打算在 2017 年 10 月过渡到使用一个非红色 “Not secure(不安全)” 标签。...现在我不是要假装我知道 Google 排名算法内部工作机制(因为 Google 搜索团队之外的人是没法知道这些东西),但是事实就是事实。...让我们一起高举 HTTPS 旗帜来武装站点 你有很多选择给你站点部署 HTTPS,它们都包含 SSL 证书,然后配置下你 web 服务器来使用这些证书就可以了。

    80430

    给 Nginx 站点套上一层 Cloudflare

    前言   站点访问速度及安全一直以来都是站长们建站所关注重要内容。为了满足站点能够被全球用户访问需求,通常我们会采用云服务商提供 CDN 来加速访问速度。...这样一来,光流量这一项经济损失就可能会是非常庞大数字。   当我们给 Nginx 站点套上一层 Cloudflare 或者其他 CDN 服务之后,用户访问服务时会先经过 Cloudflare。...采用 A 记录或 CNAME 记录类型,这里代理状态一定要像现在这样打开,否则 Cloudflare 将不会被启用。 生成证书 进入 SSL/TLS 源服务器 面板,点击创建证书按钮。...http2; ssl_certificate /home/linux1/ssl/url.com.pem; ssl_certificate_key /home/linux1/ssl/...(采用 CC BY-NC-SA 4.0 许可协议进行授权) 本文标题:《 给 Nginx 站点套上一层 Cloudflare 》 本文链接:https://lisz.me/tech/webmaster

    2.1K20

    CloudFlare:免费CDN加速-自定义节点IP教程

    CDN优势 提高站点(尤其含有大量图片和静态页面站点访问速度,并大大提高以上性质站点稳定性 镜像服务消除了不同运营商之间互联瓶颈造成影响,实现了跨运营商网络加速,保证不同网络中用户都能得到良好访问质量...,减少远程访问带宽、分担网络流量、减轻原站点WEB服务器负载等功能 广泛分布CDN节点加上节点之间智能冗余机制,可以有效地预防黑客入侵以及降低各种D.D.o.S攻击对网站影响,同时保证较好服务质量...接入CloudFlare前期准备工作 CloudFlare Partener平台:萌精灵CDN 免费智能DNS解析服务商:DNSPod 接入CloudFlare步骤及自选IP教程 如果你域名注册商无智能...例)。...请先耐心等待DNS解析生效,进入到CloudFlare Partner 接入平台(萌精灵CDN),在主页中域名列表点击“安全”,当看到SSL证书生成成功时,CloudFlare CDN接入成功了。

    14.4K20

    使用 Cloudflare 加速你网站

    前言 CloudFlare 我们提供了免费 CDN 服务,并拥有全球各地优秀节点,作为国外比较优秀 CDN 服务商。 但是,来自国内访问都会被 CloudFlare 绕到大洋彼岸美国。...首先,前往「CloudFlare Partner」站点登录。 这里要注意!CloudFlare 官方已经停止 CNAME 接入,只能前往「CloudFlare Partner」接入。...以 萌精灵 CDN 例,打开其官网:https://cdn.moeelf.com/ 并登录你 CloudFlare 账号。...可能会遇到情况:无法正常签发 SSL 证书 ---- 常见问题 无法正常签发 SSL 证书? CloudFlare 默认会提供免费 SSL 证书服务,但使用「加速节点」可能导致无法正确签发。...试着源站配置 SSL 证书,然后前往官方控制台(https://dash.cloudflare.com)将域名 SSL 设为「完全」。 注意:使用「完全」方式请务必确定源站已开启 SSL

    4.5K40

    使用cloudflare加持你网站

    Name Server),帮助受保护站点抵御包括拒绝服务攻击在内大多数网络攻击,确保该网站长期在线,同时提升网站性能、加载速度以改善访客体验。...作用 对于个人站来说,可以有效防御小规模DDos攻击,可以使用CloudFlare提供免费ssl证书,可以加速网站访问(如果是境外服务器的话,国内可以考虑用阿里云cdn服务),且以上服务都是免费...dns配置不同之处在于可以在Status项切换开关颜色「灰色」/「橙色」,灰色表示只使用CloudFlaredns,橙色表示同时还使用cdn 如图: [dns] ssl证书配置 在crypto...此选项可能会因为主机配置冲突导致反复重定向 Full SSL: 全程SSL加密连接,你必须拥有一个SSL证书在你主机上,不过Cloudflare并不会检查你SSL证书是自己签署或第三方公正单位发下來...Full SSL(Strict): 全程使用SSL加密连接,你必须拥有一个SSL证书在你网站上,而且Cloudflare会检查你主机端SSL证书是否第三方公正单位签署(不能使用自己签署)。

    6K20

    国内外6款优秀免费CDN服务「建议收藏」

    CDN主要特点 1、本地Cache加速 提高了企业站点(尤其含有大量图片和静态页面站点访问速度,并大大提高以上性质站点稳定性 2、镜像服务 消除了不同运营商之间互联瓶颈造成影响,实现了跨运营商网络加速...,如果你网站访问用户是全世界,那么CloudFlare一 定适合你,如果你网站程序是Wordpress,官方还专门WP用户提供了一个官方插件,可以一次性设置完成,并且可以在后台直接查看CDN流量...Speedy Mirror可以为你网站在各地快速建立镜像,支持静态及动态页面,也支持SSL,具有防盗链功能,使用简单,无需修改DNS服务器,设置CNAME别 名解析即可。...Speedy Mirror每个免费用户仅提供50G流量,对于个人站点完全够用,。...本站仅提供信息存储空间服务,拥有所有权,承担相关法律责任。如发现本站有涉嫌侵权/违法违规内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

    14K30

    HTTPS 基本原理和配置 - 2

    1.6 同一证书多域 如果你有多个站点,并且它们使用相同证书,那么你实际上可以分解 HTTP 定义。你可以在顶层使用 SSL 证书,在底层使用不同服务器。...这里你需要记住一件事是如果你有example.com和example.org,你必须有一个证书对这两个名字都有效,这样才能工作。...在这种情况下,proxy_ssl_trusted_certificate 将被设置证书颁发机构。 或者,你可以使用我在上一篇文章[2]中描述相同技术。...然而,这实际上有一点危险,因为如果你 SSL 配置中断或证书过期,那么访问者将无法访问该站点纯 HTTP 版本。你还可以做一些更高级事情。就是将你站点添加到预加载列表中。...这是因为如果你改变了你配置,浏览器将会记住这六个月。所以你必须保持你 HTTPS 配置正常工作。 这是一件好事,因为它可以防止任何人在中间修改它。

    78030

    【玩转 EdgeOne】进阶玩法-防御篇

    (大型攻击除外,我这样站点也不会碰到大攻击ovo,除非有闲人)这个思路也可以套wa,cf套eo,不过建议 开启saas接入需要添加付款方式,2022 年 3 月份,CloudFlare 宣布更改了...CloudFlare for SaaS收费策略,每个账户可以有100个域名免费额度,而且超额后每个域名按 0.1 USD/月 (博主很少使用腾xun之外产品,不过cf真的很好用。...图片 点击左侧SSL/TLS再点击自定义主机名,就可以看到一个启用 CloudFlare for SaaS按钮,由于我已经在使用,显示的如下图 没有使用过,需要点击启用 CloudFlare for...在回退源中填写第一个步设置域名cname.sora.one。然后点击添加回退源。(他就是我们开始添加域名解析子域名,作用就是用来cname回源)切记要正确部署且显示回退源有效否则会回源不了。...注:a记录是指解析到cf节点ip上面,在上篇文章我已经有写怎么接入cdn节点ip,cname就是指把域名通过cname解析方式解析到我们saas中转域名之上如下图,这样就可以访问我们站点测试一下是否可以打开

    80462

    网站安装SSL证书有什么用处呢?

    SSL证书英文名称为 Validation SSL Certificate,申请 SSL证书需要审核申请者对域名是否拥有控制权,同时审核申请者是否一个合法登记、真实存在实体(通常包括各类企业,事业以及政府部门单位...),CA机构在1-4个工作日完成审核后签发证书。...所以又被称为企业SSL证书,网站申请安装OV SSL证书可在浏览器地址栏证书详情里查看认证企业信息,网站带来更高可信度。   ...3)消除浏览器“不安全”提示 显示绿色安全小锁:   谷歌等主流浏览器对没有安装SSL证书网站同时“不安全”,只有安装SSL证书进行https加密才可以消除,而且会显示绿色安全小锁,表示网站安全可信。...而百度也公开表明对https站点扶持态度,将https作为影响搜索排名因素。

    2.6K00

    给网站加加速!下一代CDN(EdgeOne边缘安全加速)使用与配置体验

    腾讯智能客服还是挺智能,不但给出了原因(上流 SSL 厂商停止颁发免费一年期 SSL,导致腾讯云等厂商无法提供);同时也提供了解决方法:难怪 V2EX 等论坛,都称腾讯云“良心云”。...也就是 EdgeOne 会自动提供一个三个月期限 SSL 证书来实现 HTTPS,并且在 SSL 即将到期时候(通常是到期前一个月开始尝试)自动续签,期限会自动补齐三个月。...这点还是很方便,类似于 Cloudflare 全站SSL,不同是, Cloudflare 使用是 Google Trust Services SSL ;同时,对于中国大陆来说,Cloudflare...根据 EdgeOne 上提示,切换域名 DNS 地址: 站点接入域名接入后,再进行站点接入就非常容易了。...HTTPS部署HTTPS 部署非常丝滑,感觉这才是真真的一键SSL,丝滑程度,堪比 Cloudflare

    22010
    领券