← Cloudflare SSL/TLS / ssl / origin-configuration / ssl-modes

Off (bez šifrování)

Nastavením režimu šifrování na Off (nedoporučeno) přesměrovává jakýkoli požadavek HTTPS na nešifrované HTTP.

    flowchart LR
        accTitle: No SSL/TLS Encryption
        accDescr: With an encryption mode of Off, your application does not encrypt traffic between the visitor and Cloudflare or between Cloudflare and your server.
        A[Visitor] <--Unencrypted--> B((Cloudflare))<--Unencrypted--> C[(Origin server)]

Kdy použít

Cloudflare nedoporučuje nastavovat režim šifrování na Vypnuto.

Povinné nastavení

Chcete-li změnit režim šifrování v dashboardu:

V dashboardu Cloudflare přejděte na Přehled SSL/TLS stránce.
Přejděte na Přehled ↗
Vyberte šifrovací režim.

Chcete-li upravit režim šifrování pomocí API, odešlete PATCH požadavek s ssl jako název nastavení v cestě URI a value parametr nastavený na požadovanou hodnotu (off, flexible, full, strict, nebo origin_pull).

Omezení

Když nastavíte režim šifrování na Vypnuto, vaše aplikace:

Ponechává vaše návštěvníky a aplikaci zranitelný vůči útokům ↗.
Prohlížeče Chrome a další jej označí jako „nezabezpečený“, což snižuje důvěru návštěvníků.
Bude penalizován v pořadí ve výsledcích vyhledávání ↗.

Nekompatibilní nastavení

Když nastavíte režim šifrování SSL/TLS na Vypnuto, neuvidíte možnosti pro Always Use HTTPS nebo Onion Routing.

Authenticated Origin Pull nefunguje, pokud je vaše režim šifrování SSL/TLS je nastaveno na Vypnuto nebo Flexibilní.