← Cloudflare SSL/TLS / ssl

Začínáme

Nastavte šifrovaná připojení pro svou doménu: vyberte certifikát, zvolte režim šifrování a vynuťte HTTPS.

• Vytvořte účet a zaregistrujte aplikaci

Edge certifikáty jsou certifikáty SSL/TLS, které Cloudflare předkládá návštěvníkům připojujícím se k vaší doméně. Cloudflare nabízí několik typů:

• Certifikáty Universal:

  Ve výchozím nastavení Cloudflare certifikáty vydává a obnovuje se : bezplatné, nesdílené a veřejně důvěryhodné certifikáty SSL všem doménám přidáno do a aktivováno dne Cloudflare.

• Pokročilé certifikáty:

  Použijte pokročilé certifikáty, pokud potřebujete něco lépe přizpůsobitelného než Universal SSL ale přesto chcete pohodlné vydávání a obnovování SSL certifikátů.

• Custom certificates:

  Custom certificates jsou určeny zákazníkům na plánu Business a Enterprise, kteří chtějí používat vlastní certifikáty SSL.

• Certifikáty Keyless (pouze Enterprise):

  Keyless SSL umožňuje klientům dbajícím na bezpečnost nahrát vlastní certifikáty a využívat výhody Cloudflare, aniž by museli odhalit své soukromé klíče TLS.

Pomoc s výběrem typu certifikátu vhodného pro váš případ použití najdete v Edge certifikáty.

Jakmile si vyberete edge certifikát, zvolte režim šifrování.

Režimy šifrování určují, jak Cloudflare spravuje dvě samostatná připojení: jedno mezi návštěvníky a Cloudflare a druhé mezi Cloudflare a vaším origin serverem. Režimy sahají od žádného šifrování až po striktní ověřování certifikátu vašeho originu. Další souvislosti najdete v stránka s koncepty.

Full (strict) režim, nejbezpečnější možnost, vyžaduje platný a neexpirovaný certifikát na vašem origin serveru. Můžete použít certifikát od veřejně důvěryhodné certifikační autority (CA), nebo vygenerovat bezplatný Certifikát Origin CA od Cloudflare. Každá stránka režimu šifrování uvádí své konkrétní požadavky.

I když má vaše aplikace aktivní edge certifikát, návštěvníci mohou stále přistupovat ke zdrojům přes nezabezpečená připojení HTTP.

Pomocí různých nastavení Cloudflare však můžete vynutit, aby se všechna nebo většina připojení návštěvníků používat HTTPS.

Používání HTTPS může zvýšit důvěru uživatelů a vyhledávače jej mohou brát v úvahu jako faktor pro řazení výsledků. Související informace najdete v Vylepšení SEO.

Jakmile zvolíte režim šifrování a vynutíte připojení přes HTTPS, zhodnoťte následující nastavení:

• Edge certifikáty: Přizpůsobte si různé aspekty svých edge certifikátů, počínaje povolením Opportunistic Encryption k určení Minimum TLS Version.
• Authenticated origin pull: Zajistěte, aby všechny požadavky na váš origin server pocházely ze sítě Cloudflare.
• Oznámení: Nastavte upozornění týkající se stavu ověření certifikátu, jeho vydání, obnovení a vypršení platnosti.