无效的SSL证书，能不能起到“加密”的作用

rasell9 · 发表于 2023-6-1 08:15:30

因为使用CF的源证书，如果不用CF的代理，就会提示证书无效，
但是依旧能访问。

那么问题来了，在这种无效的情况下，能不能对数据有加密的作用？

看看好科B · 发表于 2023-6-1 08:24:47

能，解答完毕。

陌小丑_ · 发表于 2023-6-1 08:34:00

感谢，因为自建 bitwarden 密码管理
绑定一个域名，
如果使用cf的代理，访问时会提示重定向次数过多。
如果不使用CF代理，就会提示证书无效，但依旧能访问。
如果想申请LETs证书，会提示因为有反向代理，无法申请。
所以没办法只好问一下大家了。

你别闹fengyu · 发表于 2023-6-1 08:42:41

但我还是有点怀疑无法起到加密的作用。
因为证书有一个加密解密的过程。
无效的证书，
那边加密了。这边怎么解密呢？

犯二真谛 · 发表于 2023-6-1 08:52:27

无效的证书可以用任意公钥解密:lol:lol，简称**

姨妈染了长江 · 发表于 2023-6-1 09:01:45

如果使用cf的代理，访问时会提示重定向次数过多。

后台 SSL/TLS 选择 Full 模式

如果不使用CF代理，就会提示证书无效，但依旧能访问

访问回源，但你源站用了 cloudflare 的 origin ssl，这东西是让你的服务器和 cloudflare 节点之间用的，不是直接给 end user 的

如果想申请LETs证书，会提示因为有反向代理，无法申请。

http 用不了，你可以换 dns 验证

鬼妃sunny · 发表于 2023-6-1 09:05:53

宝塔你先申请证书再开反代就行
另外建议直接用cf tunnel，反带都省了，还安全;P

黑色魔血S · 发表于 2023-6-1 09:07:29

客户端做验证就行客户端不做验证就约等于没用

征服你麻做你爸 · 发表于 2023-6-1 09:11:07

你先申请l证书，再开启反向代理就行了。

做作小清新 · 发表于 2023-6-1 09:16:31

哇，你真是太强了，第一个方法，和第三个方法，全都测试成功。
我对你的景仰之情如滔滔江水连绵不绝……

账号		自动登录	找回密码
密码			立即注册