INTEGRITY Документация

← Cloudflare SSL/TLS / ssl / origin-configuration / ssl-modes

Strict (SSL-Only Origin Pull)

Если вы установите режим шифрования на Strict (SSL-Only Origin Pull), соединения с источником всегда будут устанавливаться по SSL/TLS независимо от схемы, запрошенной посетителем.

Сертификат, предоставленный источником, будет проверяться так же, как и с режим Full (strict).

Когда использовать

Вы хотите использовать максимально безопасную конфигурацию для своего источника, являетесь клиентом Enterprise и соответствуете требованиям для Full (strict) режим.

Необходимая настройка

Настройка в целом такая же, как Full (strict) режим, но вы выбираете Strict (SSL-Only Origin Pull) для вашего режима шифрования.

Процесс

Чтобы изменить режим шифрования в панели управления:

  1. На панели управления Cloudflare перейдите к разделу Обзор SSL/TLS страницу.

    Перейдите в Обзор ↗

  2. Выберите режим шифрования.

Чтобы изменить режим шифрования через API, отправьте PATCH запрос с ssl в качестве имени настройки в пути URI, а также value параметр, установленный в нужное вам значение (off, flexible, full, strict, или origin_pull).

Ограничения

В зависимости от конфигурации сервера-источника вам может потребоваться изменить настройки, чтобы избежать Ошибки смешанного содержимого или циклы перенаправлений.