cf的边缘证书证书颁发机构默认用的是Google Trust Services.
我们可以通过接口方式改成SSL.com,我试过改过后可以验证通过为有效。
接口调用:
curl --location --request PATCH "https://api.cloudflare.com/client/v4/zones/{区域ID}/ssl/universal/settings" --header 'X-Auth-Email: {账号邮箱}' --header 'X-Auth-Key: {API令牌}' --header 'Content-Type: application/json' --data-raw '{"enabled":true,"certificate_authority":"ssl_com"}'
等一段时间,成功!