免责声明：所有内容均转载自网络或是使用经验，仅供参考，解压及网盘密码 1024
目前 Cloudflare Free 计划提供四种证书：DigiCert 根证书（即 Cloudflare 官方默认签发的证书，有效期 1 年）、Let’s Encrypt 证书、 Google Trust Services 证书、Zerossl 证书「这三个证书有效期 3 个月，由 CF 自动续订」。
Cloudflare API 中有一个 certificate_authority 参数，可以切换证书。Linux curl 命令使用 PATCH 方法对 cloudflare api 进行请求即可自动切换申请证书：
curl -X PATCH "https://api.cloudflare.com/client/v4/zones/域名区域 ID/ssl/universal/settings" \
-H "X-Auth-Email: 你的 CF 邮箱" \
-H "X-Auth-Key: 你的 APIKEY" \
-H "Content-Type: application/json" \
--data '{"enabled":true,"certificate_authority":"digicert"}'
域名区域 ID –> 域名 –> 概述（右下）–> API –> 区域 ID 可获取到：
APIKEY –> 我的个人资料 –> API 令牌 –> API 密钥 –> Global API Key –>查看，输入账号密码即可获取到：
如果想换到 Let’s Encrypt 则将命令中 digicert 修改为 lets_encrypt
「使用api申请切换Cloudflare一年CA证书：https://0xo.net/576」如果想换到 Google Trust Services 则将命令中 digicert 修改为 google
执行命令返回以下值，说明切换成功：
{"result":{"enabled":true,"certificate_authority":"digicert"},"success":true,"errors":[],"messages":[]}
进去域名后台可以看到证书申请状态：
「使用api申请切换Cloudflare一年CA证书：https://0xo.net/576」
证书申请完全就会自动切换过去，刷新浏览器缓存，就能看到新证书「如果网站证书长时间没有切换到新证书，可以去 CF 控制台 SSL/TLS – 边缘证书 – 禁用通用 SSL，先禁用，再启用，就会更新切换到新证书」。
任何服务、机场均有跑路风险，大小机场也没有绝对好坏，请注意甄别防范！！备用节点参考：大哥云官网、万城专线官网、飞机云官网、搬瓦工JMS、极客云官网……解压及网盘密码 1024