← Cloudflare SSL/TLS / ssl / edge-certificates / additional-options / total-tls
Chybové zprávy
Chcete-li se vyhnout ERR_SSL_VERSION_OR_CIPHER_MISMATCH chyby, Cloudflare automaticky zobrazí chybovou zprávu: This hostname is not covered by a certificate - u proxovaných DNS záznamů, na které se nevztahuje certifikát TLS.
Čekající domény
Pokud jste nedávno přidali jste svou doménu na Cloudflare, což znamená, že vaše zóna je ve stavu stav čekání - toto upozornění často můžete ignorovat.
Jakmile se většina domén stane Aktivní, Cloudflare automaticky vydá certifikát Universal SSL, který zajistí pokrytí SSL/TLS a odstraní varovnou zprávu.
Aktivní domény
Pokud je vaše zóna na Cloudflare již aktivní, toto upozornění označuje subdomény, které nejsou pokryty vaším aktuálním certifikátem SSL/TLS.
Ve výchozím nastavení Cloudflare Certifikáty Universal SSL pokrývají pouze vaši doménu apex a jednu úroveň subdomény.
| Hostname | Pokryto certifikátem Universal? |
|---|---|
example.com |
Ano |
www.example.com |
Ano |
docs.example.com |
Ano |
dev.docs.example.com |
Ne |
test.dev.api.example.com |
Ne |
Chcete-li zabránit nezabezpečeným připojením na vícestupňové subdoméně, proveďte jedno z následujícího:
- Zapněte TLS celkem, které automaticky vydává jednotlivé certifikáty pro proxované hostitelské názvy nepokryté certifikátem Universal.
- Objednejte Advanced Certificate pokrývající subdoménu.
- Nahrajte Custom Certificate pokrývající subdoménu.
Pokud žádné z těchto řešení nefunguje, můžete také odebrat vícenásobnou subdoménu.