Cloudflare a Let's Encrypt

[seosajan]

Wdrażam do wszystkich witryn cloudflare i nie wiem jak podejść do SSL. Do tej pory był ustawiony darmowy Let's Encrypt po stronie serwera. Lepiej wyłączyć SSL z CF czy hostingu? 

[krzysiek_web]

W moim przypadku SSL/TLS encryption na full przy Let's Encrypt.

[seosajan]

Czyli masz ustawiony Let's Encrypt po stronie hostingu i do tego ustawiony full na CF ? Myślałem, że będzie to się gryźć, a nie mam jak sprawdzić bo czekam na propagację :)

[Mion]

W dniu 15.03.2024 o 13:03, seosajan napisał(a):

Czyli masz ustawiony Let's Encrypt po stronie hostingu i do tego ustawiony full na CF ?

CF to jest PROXY ... Klient łaczy się z CF a ich serwer pobiera dane z serwera źródłowego domeny.

Więc podwójne HTTPS nic nie dają chyba, że masz TAK cenne dane, ze komunikacja CF <> serwer źródłowy też MUSI być szyfrowana

[krzysiek_web]

TO jest 'dość' dobrze opisane w faq:

https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/

 

Ładnie to jest pokazane na grafice:

 

https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/full/

 

gdzie:

https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/flexible/

 

 

Technicznie to kwestia osobna dla osób specjalistycznych w tym zakresie ale skoro masz już ssl z obecnego serwera to full wydaje się być ok.