← Cloudflare SSL/TLS / ssl / origin-configuration
SSL/TLS Recommender
SSL/TLS Recommender vám pomůže vybrat, který Režim šifrování je pro vaši aplikaci nejlepší.
Dostupnost
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Dostupnost | Ano | Ano | Ano | Ano |
Běžné úlohy
Povolení doporučení SSL/TLS
Chcete-li zabránit neúmyslnému zablokování SSL/TLS Recommender, zkontrolujte nastavení a ověřte, že vaše doména:
- Je přístupný.
- Neblokuje požadavky od našeho robota (který používá user agent
Cloudflare-SSLDetector). - Nemá žádná aktivní pravidla specifická pro SSL Page Rules nebo Configuration Rules.
Poté můžete zapnout SSL/TLS recommender.
Chcete-li povolit doporučení SSL/TLS v řídicím panelu:
-
V dashboardu Cloudflare přejděte na Přehled SSL/TLS stránce.
Přejděte na Přehled ↗ -
Pro SSL/TLS Recommender, přepněte přepínač na On.
Chcete-li upravit zapojení do SSL/TLS Recommender pomocí API, odešlete PATCH požadavek s enabled parametr nastavený na požadovanou hodnotu (true nebo false).
Ruční spuštění nového skenování
Jakmile ho zapnete, recommender bude spouštět další skeny pravidelně, obvykle jednou za dva dny, a pošle vám oznámení, pokud budou k dispozici nová doporučení.
Chcete-li ručně spustit nové skenování, nejprve je zakažte a poté znovu povolit doporučení SSL/TLS.
Jak to funguje
Po zapnutí spustí SSL/TLS Recommender sken origin serveru pomocí user agenta Cloudflare-SSLDetector a ignoruje váš robots.txt soubor (s výjimkou pravidel, která explicitně cílí na user agent).
Na základě tohoto počátečního skenování může Recommender rozhodnout, že byste mohli použít silnější režim šifrování SSL. Nikdy nedoporučí slabší možnost, než je aktuálně nastavená.
Pokud ano, odešle vlastníkovi aplikace e-mail s doporučenou možností a přidá Doporučeno Cloudflare tag k dané možnosti na SSL/TLS stránce. Použití tohoto doporučení není povinné.
Pokud vám e-mail nepřijde, ponechte si stávající režim šifrování SSL.