Universal SSL

By default, Cloudflare issues — and renews — free, unshared, publicly trusted SSL certificates to all domains added to and activated on Cloudflare.

在完整设置（full setup）下，Universal SSL 证书覆盖根域名（例如 example.com）和一级子域名（例如 www.example.com）。在部分（CNAME）设置下，每个代理子域名无论深度如何都会获得自己的证书。Cloudflare 自动处理签发、续期和部署。

对于需要覆盖一级子域名之外的完整设置 zone，请使用 Total TLS 或 Advanced 证书。

Universal 证书为域名验证 (DV)，这意味着证书颁发机构验证域名所有权，但不验证组织身份。有关设置详情，请参阅启用 Universal SSL。

• 限制
• 备份证书（Backup certificates）
• 有效期与续期