← Cloudflare SSL/TLS / ssl / origin-configuration / origin-ca

Řešení potíží s Cloudflare origin CA

Projděte si následující časté problémy a kroky pro řešení potíží při používání Cloudflare origin CA.

Návštěvníci webu mohou vidět chyby nedůvěryhodného certifikátu, pokud pozastavte Cloudflare nebo Vypněte proxy na subdoménách, které používají certifikáty Cloudflare Origin CA. Tyto certifikáty šifrují pouze provoz mezi Cloudflare a vaším origin serverem, nikoli provoz mezi klientskými prohlížeči a vaším origin serverem.

To také znamená, že nástroje jako SSL Labs nebo podobné validátory SSL certifikát pravděpodobně označí jako neplatný.

• Ujistěte se, že stav proxy vašich záznamů DNS a jakýchkoli Page Rules (pokud existují) jsou nastaveny správně. Pokud ano, můžete zkusit proxy dočasně vypnout a znovu zapnout a počkat několik minut.
• Pokud potřebujete přímá spojení mezi klienty a origin serverem, zvažte místo toho instalaci veřejně důvěryhodného certifikátu na origin serveru. Tento proces probíhá mimo Cloudflare, kde byste měli certifikát vydat přímo od certifikační autorita (CA) podle vašeho výběru. Stále můžete použít Full (strict) režim šifrování, pokud je CA uvedena na Cloudflare trust store ↗.

Některé origin webové servery vyžadují nahrání kořenového certifikátu nebo certifikačního řetězce Cloudflare Origin CA.

Pomocí následujících odkazů stáhněte verzi ECC nebo RSA a nahrajte ji na svůj origin webový server:

• Cloudflare Origin ECC PEM (nepoužívejte s Apache cPanel)
• Cloudflare Origin RSA PEM

Apache cPanel vyžaduje, abyste nahráli kořenový certifikát nebo certifikátový řetězec Cloudflare Origin CA.

Pomocí následujícího odkazu stáhněte verzi RSA kořenového certifikátu a nahrajte ji na svůj origin webový server:

• Cloudflare Origin RSA PEM

Při pokusu o vygenerování certifikátu Origin CA na dashboardu se zobrazí chyba Failed to validate requested hostname <hostname>: This zone is either not part of your account, or you do not have access to it.

Toto je známý problém, kdy Origin CA při vytváření na dashboardu Cloudflare vyžaduje přístup k API pro uživatele, který origin certifikát vytváří. Pokud uživatel nemá Přístup k API, vrátí se tato chyba.

Ujistěte se, že uživatel vytvářející certifikát má přístup k API. Můžete to zkontrolovat v účtu Členové stránce.

• Výchozí nastavení účtu je uvedeno na kartě Povolení API Access.
• Konkrétní nastavení API Access daného uživatele (které může přepsat výchozí nastavení) se zobrazí po jeho výběru v seznamu členů.