禁用cloudflare中的SSL并在服务器端使用(Ubuntu和Nginx)

Question

我目前使用Cloudflare作为CDN和DNS管理器，直到最近我才使用它免费的共享和通用SSL，但由于需要，我使用了EV SSL。通过cloudflare面板，我无法免费插入自定义证书(仅从200美元开始)。我在运行Ubuntu的服务器上使用Nginx，并且我已经准备好使用已经插入到服务器中的EV，但是，通过禁用cloudflare中的SSL并将设置保留在nginx中，我将获得ERR_TOO_MANY_REDIRECTS错误返回。PS:我目前已经在Cloudflare中配置了一个页面规则，使其始终在此域的请求中使用HTTPS。

下面是我的nginx配置，我想知道是否可以确认服务器端SSL，而不需要在Cloudflare中插入证书，继续执行对我可用的免费计划，并使用我的EV SSL。

server{
   listen 443;
   root /var/www/redeestrela.com.br;
   server_name www.redeestrela.com.br;

   ssl    on;
   ssl_session_timeout  5m;
   ssl_protocols  SSLv2 SSLv3 TLSv1;
   ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
   ssl_prefer_server_ciphers   on;

   ssl_certificate        /etc/nginx/ssl/redeestrela.crt;
   ssl_certificate_key    /etc/nginx/ssl/redeestrela.key;

   error_log /var/log/nginx/redeestrela.error.log;

   include global/php.conf;
   include global/wordpress.conf;
   include global/restrictions.conf;
}

server{
   listen 443;
   server_name redeestrela.com.br;
   return 301 https://www.redeestrela.com.br$request_uri;
}

Answer 1

为了提供来自Cloudflare的EV SSL证书，您需要将该证书作为自定义SSL证书上载。这是一个商业和企业专用的Cloudflare功能，然而，这是相当直截了当的。

• 如何上载自定义SSL证书？(只限于企业或企业)

在未来，我们希望在任何计划级别上都有EV SSL证书.这意味着我们为您获取、管理和更新证书。如果你有兴趣试用测试版的话，可以给supportATcloudflareDOTcom发电子邮件。