CF指定IP获取SSL证书超过24小时了

toyst

我是找了个面板用partner的DNS管理添加的A记录到自己的VPS，
然后在域名的DNS服务器添加了A记录指向CF的节点IP，
不加HTTPS能正常访问，
然后我去cf后台的crypto添加了SSL的FULL，它提示要24小时，结果都30多个小时了，还是没有，请教这是怎么回事？

vps1

先上ssl,确定开启了ssl,再自定义IP, 你的顺序搞错了。

https://btzyk.com

你看看

mclover

正常都是秒好的。。不可能等那么久

heian9119

先家SSL证书，再去指定。
还有一种可能：你指定的IP地址不是CF的节点
这种情况就是先指定到CF节点一次，解析成功打开后，再指定到你现在这个反代节点就行了。

toyst

heian9119 发表于 2019-8-1 10:42

先家SSL证书，再去指定。
还有一种可能：你指定的IP地址不是CF的节点
这种情况就是先指定到CF节点一次，解 ...
意思是我先在dns服务商那里把A记录改到IP 接入Anycast IPv4的IP地址是吗？

shiro

partner主界面，security里面的步骤按照操作进行一遍，然后等

qytang

证书申请要先用cf提供的cname，证书下来之后再换成ip，或者国外解析为cname

heian9119

toyst 发表于 2019-8-1 10:46

意思是我先在dns服务商那里把A记录改到IP 接入Anycast IPv4的IP地址是吗？

DNS服务商的A记录或者CFP的指定IP更改为Anycast IPv4就行了，然后自己刷新两次网站页面。
然后再指定到反代节点，SSL证书就能用了。

我碰到过跟你一样的问题。

toyst

qytang 发表于 2019-8-1 10:50

证书申请要先用cf提供的cname，证书下来之后再换成ip，或者国外解析为cname
原来是这样啊

，顺序搞错了，我先去改成CNAME，谢谢