若你最初在 Cloudflare 上设置了部分域名,之后可以将其迁移到主要设置(也称为完整设置)。
-
即你有一个或多个子域(
sub.example.com)在 Cloudflare 中作为独立 zone 添加,与 apex 域名(example.com)分开管理。 ↩
在 Cloudflare 仪表板中,为你的网站或应用程序订购 advanced 证书,或上传自定义 SSL 证书。
你还应验证 SSL 证书的状态为 Active(已激活)。
在转换 zone 前至少 24 小时,在权威 DNS 提供商处禁用 DNSSEC。
在 Cloudflare 仪表板中:
-
在 Cloudflare 仪表板中,选择你的部分 zone(CNAME 设置)并转到 DNS Settings(DNS 设置) 页面。
Go to Settings ↗ -
选择 Convert to Primary DNS(转换为主要 DNS)(这不会影响流量的代理方式)。
-
将记录导入 Cloudflare DNS,并验证它们已正确配置。通常,你会希望导入未代理记录。
从 DNS Records(DNS 记录) ↗ 页面获取分配的 Cloudflare 名称服务器,并在注册商处更新名称服务器。
Cloudflare 建议你还从 DNS Settings(DNS 设置) ↗ 页面启用 DNSSEC,并将 DS 记录添加到注册商。
一旦所有 DNS TTL 过期,你的所有 DNS 查询都将由 Cloudflare 全球网络回答。
通过为特定 DNS 记录启用代理状态(也称为 orange-clouding)开始代理其他主机名。先前已代理的子域将继续被代理,不会中断。