共计 457 个字符，预计需要花费 2 分钟才能阅读完成。
| 不接 CF 的话 那证书好像无效？ |
网友回复：
注册 ： 本质上是一个由 CF 自签的证书，然后只有 CF 的服务器信任了
boq： 除非在客户端上装上 CF 的根证书，不过这样为什么不自己自签一个呢
御坂 ： 是的
MoeWang： 必然的必
CharmingYi： 只能在 CF 用
konks： 是的
东风破 ： openssl req -new -newkey rsa:2048 -sha256 -nodes -out example.com.csr -keyout example.com.key -subj “/C=US/ST=New York/L=New York/O=Acme Inc/OU=Network Dept/CN=*” openssl x509 -signkey example.com.key -in example.com.csr -req -days 36500 -out example.com.crt 复制代码 你完全可以自己签一个 100 年证书，还是给 * 用的，所有域名和 IP 都可以用哦
民工 ： 当然 从 2020 年 9 月开始，所有签发证书能被浏览器信任的都不能超过 13 个月 之前发的那种两年的应该还是信任的
正文完
