← Cloudflare SSL/TLS / ssl / origin-configuration / origin-ca

Устранение неполадок Cloudflare origin CA

Ознакомьтесь со следующими распространёнными проблемами и шагами по их устранению при использовании Cloudflare origin CA.

Посетители сайта могут увидеть ошибки о недоверенном сертификате, если вы приостановить Cloudflare или отключите проксирование на поддоменах, которые используют сертификаты Cloudflare Origin CA. Эти сертификаты шифруют только трафик между Cloudflare и вашим исходным сервером, а не трафик от браузеров клиентов к вашему источнику.

Это также означает, что SSL Labs и аналогичные средства проверки SSL, скорее всего, пометят сертификат как недействительный.

• Убедитесь, что статус прокси ваших записей DNS и любых Page Rules (если они существуют) настроены правильно. Если это так, попробуйте отключить проксирование, затем снова включить его и подождать несколько минут.
• Если вам необходимы прямые соединения между клиентами и исходным сервером, рассмотрите вариант установки на исходном сервере общедоверенного сертификата. Это делается вне Cloudflare: сертификат следует выпускать напрямую в центр сертификации (CA) по вашему выбору. Вы по-прежнему можете использовать режим Full (strict) режим шифрования, если CA указан в хранилище доверенных сертификатов Cloudflare ↗.

Некоторым origin-серверам требуется загрузка корневого сертификата или цепочки сертификатов Cloudflare Origin CA.

Используйте следующие ссылки, чтобы скачать версию ECC или RSA и загрузить её на ваш исходный веб сервер:

• Cloudflare Origin ECC PEM (не используйте с Apache cPanel)
• Cloudflare Origin RSA PEM

Apache cPanel требует загрузить корневой сертификат или цепочку сертификатов Cloudflare Origin CA.

Используйте следующую ссылку, чтобы скачать RSA версию корневого сертификата и загрузить её на ваш исходный веб сервер:

• Cloudflare Origin RSA PEM

При попытке создать Origin CA в дашборде появляется ошибка Failed to validate requested hostname <hostname>: This zone is either not part of your account, or you do not have access to it.

Это известная проблема: при создании через панель управления Cloudflare центру Origin CA требуется доступ к API для пользователя, который создаёт сертификат источника. Если у пользователя нет Доступ к API, возвращается эта ошибка.

Убедитесь, что пользователь, создающий сертификат, имеет доступ к API. Это можно проверить в разделе учетной записи Участники страницу.

• Настройка по умолчанию для аккаунта указана в карточке Включение доступа к API.
• Индивидуальный API Access для пользователя (который может переопределять настройку по умолчанию) отображается после выбора пользователя в списке участников.