如图，因为 CF 的国内速度比较慢，所以我只做了 DNS，但这个 down 子域名是想代理到 backblaze 的，请问我这样为什么会出现证书不一致的情况？在 ssl 里设置了 full，服务器上传了自己的证书，我看子域名的证书是 CF 的。
回复
cnleon
@rushssss 确实如此，多谢提醒。不过 cf 自己签发的那个有效期特别长。
rushssss
@cnleon 如果 full(strict) 不是指必须使用 cf 提供的证书，而是指必须要使用由合法 ca 签发的证书，cf 自己签发的 origin 证书在 cf 那里也算是合法的 ca
shenyu
好的，明白了，谢谢，那我这样设置应该是没有错的
cnleon
如果 ssl 设置为 full，那自己的证书是没问题的。如果 ssl 设置是 full （ strict ）的话，那源站需要使用 cf 提供的证书。
backblaze 不能隐藏路径，路径长不好看