← Cloudflare SSL/TLS / ssl / origin-configuration / ssl-modes

Off (no encryption)

Если вы установите режим шифрования на Off (not recommended) перенаправляет любой запрос HTTPS на незашифрованный HTTP.

    flowchart LR
        accTitle: No SSL/TLS Encryption
        accDescr: With an encryption mode of Off, your application does not encrypt traffic between the visitor and Cloudflare or between Cloudflare and your server.
        A[Visitor] <--Unencrypted--> B((Cloudflare))<--Unencrypted--> C[(Origin server)]

Когда использовать

Cloudflare не рекомендует устанавливать режим шифрования Off.

Необходимая настройка

Чтобы изменить режим шифрования в панели управления:

На панели управления Cloudflare перейдите к разделу Обзор SSL/TLS страницу.
Перейдите в Обзор ↗
Выберите режим шифрования.

Чтобы изменить режим шифрования через API, отправьте PATCH запрос с ssl в качестве имени настройки в пути URI, а также value параметр, установленный в нужное вам значение (off, flexible, full, strict, или origin_pull).

Ограничения

Если вы установите режим шифрования на Off, ваше приложение:

Оставляет ваших посетителей и приложение уязвимы для атак ↗.
Будет помечен как «небезопасный» в Chrome и других браузерах, что снижает доверие посетителей.
Будет понижен в SEO-позиции ↗.

Несовместимые настройки

Если вы установите режим шифрования SSL/TLS на Off, вы не увидите параметры для Always Use HTTPS или Onion Routing.

Authenticated Origin Pull не работает, если ваш режим шифрования SSL/TLS имеет значение Off или Flexible.