这里补充一个技术细节，从 Cloudflare 博客描述来看，CF 应该会建设双轨制，即通过 GlobalSign Root CA 进行交叉验证 + 自己品牌 Root CA 证书

蓝点网订阅频道

#行业资讯赛博菩萨：Cloudflare 宣布将成为免费公共 CA，后续将为所有网站和服务提供免费 TLS 证书。现阶段 Cloudflare 提供的证书由其他 CA 提供，现在 Cloudflare 准备申请自己品牌的 Root CA，后续相关证书将由 Cloudflare 自己签发。 Cloudflare 与 GlobalSign 达成协议，将收购该公司已经被广泛信任的 Root CA 密钥材料，这听起来像是要做交叉验证，不过具体细节有待公布。查看全文：https://ourl.co/127163?t…

这里补充一个技术细节，从 Cloudflare 博客描述来看，CF 应该会建设双轨制，即通过 GlobalSign Root CA 进行交叉验证 + 自己品牌 Root CA 证书。

这样的好处是可以广泛兼容无法更新的老旧系统，确保老旧系统里新证书也能通过 GlobalSign 的证书获得信任。

例如 Windows 7、Windows XP、Android4.0 以下版本、Java 6、旧款路由器、长期无法更新的智能电视、工业设备和嵌入式设备。 (以上是我猜测，具体细节待 CF 公布)

😁订阅 🤔解封 🥰推特 🎉CN2VPS