创建证书

登录Cloudflare创建证书

点击创建

将公钥和私钥分别创建.pem文件保存,名称随意

使用证书

将文件上传至代理服务器, 修改入站规则, 打开tls并设置公钥和私钥的绝对路径

修改Cloudflare配置

DNS记录修改为代理状态

SSL/TLS概况修改为完全/完全(严苛).

配置Origin Rules

填入刚刚代理的域名, 并重写至代理的端口

编辑代理软件配置文件

port改为443 、tls改为true

测试延迟即可