Cloudflare的通配符证书“原产地证书”不适用于Azure webApps

Question

我使用免费版本的Cloudflare和我创建了一个通配符SSL证书1级子域使用‘原产地证书’，上传到Azure web应用程序和配置外卡子域在Cloudflare没有流量通过Cloudflare。它给了我以下的错误。

错误：http://prntscr.com/ormgne

NET::ERR_CERT_AUTHORITY_INVALID 主题: CloudFlare原产地证书 发行人: CloudFlare公司

云彩设置：http://prntscr.com/ormgye

Azure webApp设置：http://prntscr.com/ormhop

我的应用程序是一个多租户，并动态地创建子域。

上面提供的截图。

预期结果:应该在通配符子域上启用SSL。

Answer 1

应该是那样的。因为您从Cloudflare创建的原产地证书仅对Cloudflare和您的源服务器之间的加密有效。

它只用于保护服务器和Cloudflare之间的通信量。

​

​

但是，Cloudflare不是可信的CA颁发机构，如果您直接访问您的网站(没有Cloudflare)，您的浏览器将不信任证书。您可以将证书视为自签名证书.

要解决这个问题：

1. 您可以从信任颁发机构购买SSL证书。例如: DigiCert，GoDaddy或让我们加密(免费)
2. 或者，你可以打开保护，让交通通过云朵。