← Cloudflare SSL/TLS / ssl / origin-configuration
SSL/TLS Recommender
SSL/TLS Recommender помогает выбрать, какой Режим шифрования лучше всего подходит для вашего приложения.
Доступность
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Доступность | Да | Да | Да | Да |
Типичные задачи
Включение рекомендаций по SSL/TLS
Чтобы случайно не заблокировать SSL/TLS Recommender, проверьте настройки, чтобы убедиться, что ваш домен:
- Доступен.
- Не блокирует запросы от нашего бота (который использует user agent
Cloudflare-SSLDetector). - Не имеет активных, специфичных для SSL Page Rules или Configuration Rules.
После этого вы можете включить SSL/TLS Recommender.
Чтобы включить рекомендации по SSL/TLS в панели управления:
-
На панели управления Cloudflare перейдите к разделу Обзор SSL/TLS страницу.
Перейдите в Обзор ↗ -
Для SSL/TLS Recommender, переключите тумблер в положение Включено.
Чтобы изменить подключение к SSL/TLS Recommender через API, отправьте PATCH запрос с enabled параметр, установленный в нужное вам значение (true или false).
Запустить новое сканирование вручную
После включения этой функции SSL/TLS Recommender периодически выполняет сканирование, обычно раз в два дня, и отправляет уведомления, когда появляются новые рекомендации.
Чтобы вручную запустить повторное сканирование, отключите, а затем снова включить рекомендации по SSL/TLS.
Как это работает
После включения SSL/TLS Recommender выполняет сканирование источника, используя user agent Cloudflare-SSLDetector и игнорирует ваш robots.txt файл (за исключением правил, явно нацеленных на User-Agent).
На основании этого первоначального сканирования Recommender может определить, что можно использовать более строгий режим шифрования SSL. Он никогда не порекомендует вариант слабее, чем настроен в данный момент.
В этом случае владельцу приложения будет отправлено письмо с рекомендуемым вариантом, а также добавлен Рекомендовано Cloudflare тег к этому параметру на SSL/TLS странице. Использовать эту рекомендацию не обязательно.
Если письмо не пришло, сохраните текущий режим шифрования SSL.