让我们用CloudFlare和动态IP加密

Question

我的设置如下：

• 具有动态IP地址的专用服务器(Linux)
• 无IP域名
• 域名
• 当我想访问我的系统(服务器)时，我访问我的域，它将我重定向到我的非IP域，后者反过来重定向到服务器的当前IP地址。

我想将加密和DDOS保护添加到我的系统中，所以我考虑设置一个SSL证书并引入CloudFlare服务。

设置CloudFlare很容易，但我真的不确定是否可以通过我创建的方案来加密SSL。我在各种类型的SSL证书中迷失了(我到底需要什么？)考虑到可能发生的几次重定向。

我的理解是，如果我从CloudFlare引入SSL证书，我只会加密用户到CloudFlare的通信，而不加密从CloudFlare到服务器的通信。我说的对吗？

如果我要获得加密证书，我需要在我的服务器上安装它，但是如果涉及多个重定向并且我有一个动态IP地址，我如何获得它？它将如何与CloudFlare一起工作？

Answer 1

您可以在服务器上创建一个自签名证书，并在CF的Full中使用该证书，但不能使用Full (strict) SSL设置。不过，我不知道每次IP发生变化时，您是否必须创建一个新的自签名证书。

https://blog.cloudflare.com/origin-server-connection-security-with-universal-ssl/