通过nginx location匹配来验证CloudFlare证书请求

通过Cloudflare partner接入的域名，会有一个证书验证请求，需要您将CloudFlare提供的txt文件放到指定目录，且能否访问。如果验证未通过，则无法在使用CloudFlare的情况下通过https访问您的网站。验证的要求如下截图：



通常的做法一般是在网站目录下创建好对应目录，比如：.well-known/pki-validation/，然后再将ca3-xxx.txt上传到该目录进行验证即可。

这个常规方法，个人觉得比较繁琐，如果您使用的nginx作为WEB服务器，完全可以通过nginx location来匹配验证即可。

在您的nginx站点配置文件的server段内添加以下内容：

#cf验证
location ~* /\.well-known.*\.txt {
default_type text/plain;
return 200 'ca3-bb7bcc8c944a4e98af233f75xxxx';
}

注意：ca3-xxx.txt改成自己的内容，然后重载nginx配置即可（nginx -s reload）

总结

CloudFlare的证书请求验证可以上传文件验证，也可以用nginx location匹配来验证，总之你觉得哪个方便就用哪个即可。