| 昨天刚注册的xyz新域名，用了cf加速免费版，结果发现直接可以https访问
看域名ssl证书是一年 一直是这样的么
|
| 以前是5年还是10年忘了，现在改成一年了 |
那是源证书，现在源证书最高15年 |
根证书和证书都分不清 |
| 回源证书只有cloudflare回源才信任，访客直接访问不信任，最高15年； 一年的那个是“边缘证书”，这个是可信CA为cloudflare的节点颁发的，面向访客，访客主流客户端信任。 ![[疑问] CF是默认赠送一年SSL的么](https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif){kind=small} |
| 一年自动续期的啊 |
| 昨天刚注册的xyz新域名，用了cf加速免费版，结果发现直接可以https访问
看域名ssl证书是一年 一直是这样的么
|
| 以前是5年还是10年忘了，现在改成一年了 |
那是源证书，现在源证书最高15年 |
根证书和证书都分不清 |
| 回源证书只有cloudflare回源才信任，访客直接访问不信任，最高15年； 一年的那个是“边缘证书”，这个是可信CA为cloudflare的节点颁发的，面向访客，访客主流客户端信任。 |
| 一年自动续期的啊 |