wawos 发表于 2025-1-27 16:01:58

Cloudflare的默认证书Google Trust , 直接被墙阻断

本帖最后由 wawos 于 2025-1-27 16:05 编辑

现在cf默认都是用google的证书了:

已经测试出来, 满足这3条, 直接被墙阻断:
1. 证书是google Trust的
2. tls版本 小于 tlsv1.3 (小于1.3的在握手发送hello tls时是明文的, 估计是谷歌证书的特征直接被统一拉黑了)
3. 用户在大陆


有啥方法可以换成let s的吗

larry 发表于 2025-1-27 16:04:19

用自己的节点反代CF

DogeLee2 发表于 2025-1-27 16:04:33

签名博客有教程
自己看

wawos 发表于 2025-1-27 16:04:40

不信可以在你cf里把tls版本选成1.2 试一下就知道了

wawos 发表于 2025-1-27 16:11:23


DogeLee2 发表于 2025-1-27 16:04

签名博客有教程
自己看
主域名的证书确实用api可以改,

那个cf的tls功能里面自定义主机名, 这里面添加的域名证书默认还是google的啊,

也没找到改陈其他品牌证书的方法, 有谁研究下吗

DogeLee2 发表于 2025-1-27 16:04:00


wawos 发表于 2025-1-27 16:11

主域名的证书确实用api可以改,

那个cf的tls功能里面自定义主机名, 这里面添加的域名证书默认还是google ...
cf saas的吗
不知道
我都没优选
页: [1]
查看完整版本: Cloudflare的默认证书Google Trust , 直接被墙阻断