Cloudflare SSL - Domain IR

[1eng.ir]

سلام

کسی از دوستان از SSL کلودفلیر برای دامنه ir استفاده کرده؟
یا نمونه سایتی دیدید که به این صورت استفاده شده باشه؟

:53:

[esi20]

سلام و درود

صادر کننده گواهینامه SSL کمپانی CloudFlare کمپانی Comodo هست و کمپانی Comodo نیر بنابر تحریم های ایالات متحده نسبت به جمهوری اسلامی امکان صادر کردن گواهینامه SSL برای CCTLD کشور ما یعنی IR را ندارد.

https://support.comodo.com/index.php?/Knowledgebase/Article/View/989

موفق باشید

[AtrafNet]

سلام
تا اون جایی که من می دونم اگه دامنه IR. به پنل Cloudflare اضافه کنید به صورت خودکار بخش فعال سازی SSL براش غیرفعاله و نیست که حتی بتونید فقط امتحانش کنید :)
بهترین SSL رایگان برای دامنه های IR. همون Let's Encrypt هستش که بنیاد Mozilla هم حمایتش میکنه.

[bakuryu]

این روش که اشاره شده را چک بفرمایید


برای رفع مشکل این کارا رو انجام بدین :

1- توی کلودفلیر لاگین کنین : https://www.cloudflare.com/a/login

2- بعد از لاگین اون بالا سمت راست که ایمیلتون رو نوشته روش کلیک کنین و برید تو My Setting

3- توی این بخش یه قسمتیه که نوشته API Key .. که توش دو جور کد هست ، کد Global API Key رو بردارین یه جا کپی کنین

4- توی یه سرور لینوکسی (الزامی نیس که حتما سرور خودتون باشه) که روش Curl نصب باشه ، کد زیر رو اجرا کنین .. توی کد زیر اون Global API Key و ایمیلون و اسم دامنه رو جایگزین کنین
کد:


curl -X GET "https://api.cloudflare.com/client/v4/zones?name=YOURDOMAIN.ir&status=active&page=1&per_page=20&order=status&direction=desc&match=all" \
-H "X-Auth-Email: your-email@gmail.com" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

5- وقتی کد اجرا بشه یه خروجی به صورت jason میده که همون اولش نوشته id .. که جلوش 32 کاراکتر هست ، اون کد 32 کاراکتری رو کپی کنین.

6- حالا اون کد 32 کارکتری رو بذارید بجای 1 هایی که توی کد زیر گذاشتم ، آدرس ایمیل و Global API Key رو هم توش جایگزین کنید و اجرا کنید.
کد:


curl -vsX PATCH -H "X-Auth-Email: youuremail@gmail.com" -H "X-Auth-Key: <your key>" 'https://api.cloudflare.com/client/v4/zones/11111111111111111111111111111111/settings/opportunistic_encryption' -H 'Content-Type: application/json' --data '{"id":"opportunistic_encryption","value":"off"}'


7

[1eng.ir]

سلام و درود

صادر کننده گواهینامه SSL کمپانی CloudFlare کمپانی Comodo هست و کمپانی Comodo نیر بنابر تحریم های ایالات متحده نسبت به جمهوری اسلامی امکان صادر کردن گواهینامه SSL برای CCTLD کشور ما یعنی IR را ندارد.

https://support.comodo.com/index.php?/Knowledgebase/Article/View/989

موفق باشید

تو پلن Business و Enterprise که اجازه میده Custom SSL اضافه کنی، باز هم برای دامنه ir اجازه نمیده.
https://www.cloudflare.com/plans/#compare-features

باز هم ممنون از توضیحاتتون :53:


سلام
تا اون جایی که من می دونم اگه دامنه IR. به پنل Cloudflare اضافه کنید به صورت خودکار بخش فعال سازی SSL براش غیرفعاله و نیست که حتی بتونید فقط امتحانش کنید :)
بهترین SSL رایگان برای دامنه های IR. همون Let's Encrypt هستش که بنیاد Mozilla هم حمایتش میکنه.

سلام

متاسفانه حتماً نیاز هست از کلودفلیر استفاده بشه، وگرنه مشکلی بابت تهیه SSL نیست.
هدف استفاده از EV SSL تحت شبکه کلودفلیر هست. (Izenpe or Certum)

:53:

[shayakx]

این روش که اشاره شده را چک بفرمایید


برای رفع مشکل این کارا رو انجام بدین :

1- توی کلودفلیر لاگین کنین : https://www.cloudflare.com/a/login

2- بعد از لاگین اون بالا سمت راست که ایمیلتون رو نوشته روش کلیک کنین و برید تو My Setting

3- توی این بخش یه قسمتیه که نوشته API Key .. که توش دو جور کد هست ، کد Global API Key رو بردارین یه جا کپی کنین

4- توی یه سرور لینوکسی (الزامی نیس که حتما سرور خودتون باشه) که روش Curl نصب باشه ، کد زیر رو اجرا کنین .. توی کد زیر اون Global API Key و ایمیلون و اسم دامنه رو جایگزین کنین
کد:


curl -X GET "https://api.cloudflare.com/client/v4/zones?name=YOURDOMAIN.ir&status=active&page=1&per_page=20&order=status&direction=desc&match=all" \
-H "X-Auth-Email: your-email@gmail.com" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

5- وقتی کد اجرا بشه یه خروجی به صورت jason میده که همون اولش نوشته id .. که جلوش 32 کاراکتر هست ، اون کد 32 کاراکتری رو کپی کنین.

6- حالا اون کد 32 کارکتری رو بذارید بجای 1 هایی که توی کد زیر گذاشتم ، آدرس ایمیل و Global API Key رو هم توش جایگزین کنید و اجرا کنید.
کد:


curl -vsX PATCH -H "X-Auth-Email: youuremail@gmail.com" -H "X-Auth-Key: <your key>" 'https://api.cloudflare.com/client/v4/zones/11111111111111111111111111111111/settings/opportunistic_encryption' -H 'Content-Type: application/json' --data '{"id":"opportunistic_encryption","value":"off"}'


7
خطري نداره؟

[Amlaaki]

خطري نداره؟

خطر که چرا .

چون کلاد فلر به خاطر تحریم ها جلوگیری کرده وگرنه با دسترسی هایی که از comodo دریافت کرده واسه همه میتونه ارائه بده مشکل اینجاست که شما به هر روشی بتونید قوانین رو دور بزنید هر لحظه ممکنه مانیتورینگ شمارو ببینه و ...

[365web.online]

دوست عزیز از پارتنرهای کلودفلیر استفاده کنید. درعین حال میتونید از ssl مورد نظر خودتون (lets encrypt یا هر گواهی دیگه ای که مد نظرتون هست) استفاده کنید و هم دامنه تون از روی کلودفلیر اجرا بشه.

[dertgtr]

دوست عزیز از پارتنرهای کلودفلیر استفاده کنید. درعین حال میتونید از ssl مورد نظر خودتون (lets encrypt یا هر گواهی دیگه ای که مد نظرتون هست) استفاده کنید و هم دامنه تون از روی کلودفلیر اجرا بشه.


پارتنرهای کلودفلیر رو می تونید معرفی کنید؟

[365web.online]

خب خیلی هاستنیگها پارتنر کلودفلیر هستن. یعنی اونها که داخل سی پنل یا دایرکت ادمین یا هر کنترل پنل دیگه ای آیکون کلودفلر رو دارن. مثلا خود ما روی هاست لینوکسمون پارتنر کلودفلر هستیم

[Amlaaki]

خب خیلی هاستنیگها پارتنر کلودفلیر هستن. یعنی اونها که داخل سی پنل یا دایرکت ادمین یا هر کنترل پنل دیگه ای آیکون کلودفلر رو دارن. مثلا خود ما روی هاست لینوکسمون پارتنر کلودفلر هستیم

:78::78::78::78: چی میگی بابا : مهندس :78: :78: :78: :78:

- - - Updated - - -



پارتنرهای کلودفلیر رو می تونید معرفی کنید؟


داداش جدی نگیر یک چیزی پروند .
بله گاها ماژول کلادفلر اگر مشکلی در کار باشه میاد و دی ان اس رو مستقیم میکنه این داداشمون اشتباه زده بیخیال .

[1eng.ir]

خب خیلی هاستنیگها پارتنر کلودفلیر هستن. یعنی اونها که داخل سی پنل یا دایرکت ادمین یا هر کنترل پنل دیگه ای آیکون کلودفلر رو دارن. مثلا خود ما روی هاست لینوکسمون پارتنر کلودفلر هستیم
شوخی میکنی دیگه؟ :d

خوب حالا آقای پارنتر کلودفلیر، میشه یکی از دامینای ir رو بگید که از کلودفلیر رد شده باشه و SSL داشته باشه؟

[365web.online]

:78::78::78::78: چی میگی بابا : مهندس :78: :78: :78: :78:

- - - Updated - - -



داداش جدی نگیر یک چیزی پروند .
بله گاها ماژول کلادفلر اگر مشکلی در کار باشه میاد و دی ان اس رو مستقیم میکنه این داداشمون اشتباه زده بیخیال .

شرط میبندم تا حالا اسم پارتنر کلودفلر رو هم نشنیده بودید :)):))
عزیز دلم شما وقتی ماژول رو روی سی پنل نصب میکنی بهت دو حالت میده . یا میگه دومین رو به صورت فول اد کن داخل کلودفلر که باید نیم سرور عوض کنی و البته مدیریتش رو از داخل خود سی پنل میتونی عوض کنی حالت دوم اینکه با استفاده از cname به کلودفلر وصل بشی که در این حالت نیازی به عوض کردن نیم سرور نیست و میتونی از ssl خودت استفاده کنی ولی naked domain‌ و www و هر ساب دومینی که بخوای رو میتونی تنظیم کنی از روی کلودفلر برات بخونه .

- - - Updated - - -


شوخی میکنی دیگه؟

خوب حالا آقای پارنتر کلودفلیر، میشه یکی از دامینای ir رو بگید که از کلودفلیر رد شده باشه و SSL داشته باشه؟

عزیزکم . شما برو توی partner.cloudflare.com ثبت نام کن. دو سه روز بعد میری جزء پارتنرهای کلودفلر.

این دومین رو نگاه کن از داخل سی پنل با سی نیم به کلودفلر نصب شده.
https://alirezak.ir
خواستی دیگش کن

[1eng.ir]

این دامینی که فرمودید مشخصه آی‌پیش چی هست که :)
136.243.105.189

نه DNS از کلودفلیر رد میشه (حالا اینو ادیت میکنی و مشکلی نیست!) و نه از CDN استفاده میکنه!!

از هر جایی دوست داری چک کن، از CDN کلودفلیر استفاده نمیکنه :)
مثل https://www.cdnplanet.com/tools/cdnfinder

---

لطفاً بحث رو از پارنتر کلودفلیر بیارید بیرون، ببینم واقعاً دامین ir هست استفاده کرده باشه یا نه!!
قبول داریم شما پارنتر کلودفلیر هستید!!

[365web.online]

این دامینی که فرمودید مشخصه آی‌پیش چی هست که :)
136.243.105.189

نه DNS از کلودفلیر رد میشه (حالا اینو ادیت میکنی و مشکلی نیست!) و نه از CDN استفاده میکنه!!

از هر جایی دوست داری چک کن، از CDN کلودفلیر استفاده نمیکنه :)
مثل https://www.cdnplanet.com/tools/cdnfinder

---

لطفاً بحث رو از پارنتر کلودفلیر بیارید بیرون، ببینم واقعاً دامین ir هست استفاده کرده باشه یا نه!!
قبول داریم شما پارنتر کلودفلیر هستید!!


دوست عزیز. پست قبلی رو بخون روش استفاده از ماژول کلودفلر در سی پنل رو توضیح دادم.
گفتم دیگ کن . احتمالا بلد نبودی دیگ کنی اشکال نداره
از intodns استفاده کن و برو آخر صفحه رو بخون
در سیستم سی نیم کلودفلر گفتم که شما نیم سرور عوض نمیکنی. ولی از امکانات کلودفلر استفاده میکنی.

[1eng.ir]

شما صحیح میفرمایید اخوی، ما هیچی بلد نیستم :)

مرسی از حضور شما در این تاپیک

:53:

[dertgtr]

این روش که اشاره شده را چک بفرمایید


برای رفع مشکل این کارا رو انجام بدین :

1- توی کلودفلیر لاگین کنین : https://www.cloudflare.com/a/login

2- بعد از لاگین اون بالا سمت راست که ایمیلتون رو نوشته روش کلیک کنین و برید تو My Setting

3- توی این بخش یه قسمتیه که نوشته API Key .. که توش دو جور کد هست ، کد Global API Key رو بردارین یه جا کپی کنین

4- توی یه سرور لینوکسی (الزامی نیس که حتما سرور خودتون باشه) که روش Curl نصب باشه ، کد زیر رو اجرا کنین .. توی کد زیر اون Global API Key و ایمیلون و اسم دامنه رو جایگزین کنین
کد:


curl -X GET "https://api.cloudflare.com/client/v4/zones?name=YOURDOMAIN.ir&status=active&page=1&per_page=20&order=status&direction=desc&match=all" \
-H "X-Auth-Email: your-email@gmail.com" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

5- وقتی کد اجرا بشه یه خروجی به صورت jason میده که همون اولش نوشته id .. که جلوش 32 کاراکتر هست ، اون کد 32 کاراکتری رو کپی کنین.

6- حالا اون کد 32 کارکتری رو بذارید بجای 1 هایی که توی کد زیر گذاشتم ، آدرس ایمیل و Global API Key رو هم توش جایگزین کنید و اجرا کنید.
کد:


curl -vsX PATCH -H "X-Auth-Email: youuremail@gmail.com" -H "X-Auth-Key: <your key>" 'https://api.cloudflare.com/client/v4/zones/11111111111111111111111111111111/settings/opportunistic_encryption' -H 'Content-Type: application/json' --data '{"id":"opportunistic_encryption","value":"off"}'


7

من دستورات رو زدم بقیه اش رو راهنمایی می کنید؟ :53:

[mohamadp]

برای دامین ir می شه پلن پرمیوم رو خرید؟

[mo_mohit1]

ما بدون مشکل الان مدت زیادی هست استفاده میکنیم
http://ihmahmoodi.ir/

[dertgtr]

ما بدون مشکل الان مدت زیادی هست استفاده میکنیم
http://ihmahmoodi.ir/
اینم ssl
https://asterixarts.com/

منظور روی دومین ir هست نه com

[1eng.ir]

Q: "What top-level domains (TLDs) can I acquire a Dedicated Certificate for?"
A: "We can issue for all TLDs except for the following:



[*=left].cu
[*=left].iq
[*=left].ir
[*=left].kp
[*=left].sd
[*=left].ss
[*=left].ye

[pari93]

درود. دوست عزیز بنده برای 1 سایت با پسوند .ir در کلود فلیر ثبت نام کردم و جواب هم داد. منتها نمی دونم علت چی هست که از هر 10 بار، یک بار صفحات موقع لود شدن ارور می دهند.

[1eng.ir]

درود. دوست عزیز بنده برای 1 سایت با پسوند .ir در کلود فلیر ثبت نام کردم و جواب هم داد. منتها نمی دونم علت چی هست که از هر 10 بار، یک بار صفحات موقع لود شدن ارور می دهند.

برای دامنه ir مشکلی نداره،‌ فقط با SSL نمیشه.
Comodo که ایران رو تحریم کرده و از SSL رایگان نمیشه استفاده کرد. از Custom SSL هم طبق توضیحات خود کلودفلیر غیر قابل استفاده هست. حتی روی پلن‌های پولی

امکانش هست لینک سایتتون رو بدید؟

[AfranetServer]

درود !

برای صدور گواهی SSL برای دامنه ملی از CloudFlare نمیشه استفاده کرد!
چون CloudFlare گواهی های SSL ای که ارائه میده از Comodo هست! و Comodo هم برای دامنه .ir گواهی صادر نمیکنه.

موفق باشید

[dertgtr]

راهی وجود نداره :

http://www.webhostingtalk.ir/showthread.php?t=175053

http://www.webhostingtalk.ir/showthread.php?t=174844

اون زمان که من در تاپیک لینک بالا فعال بودم دومین های ایران بلوکه شدن و دیگه راهی نیست !

[1eng.ir]

http://uupload.ir/files/ip6o_screenshot-support.cloudflare.com-2017-10-12-20-19-15.png

https://www.cloudflare.com/plans/business

[Behzad4x]

دوست عزیز از پارتنرهای کلودفلیر استفاده کنید. درعین حال میتونید از ssl مورد نظر خودتون (lets encrypt یا هر گواهی دیگه ای که مد نظرتون هست) استفاده کنید و هم دامنه تون از روی کلودفلیر اجرا بشه.

با سلام
بدون استفاده از سی پنل چطور؟
من زمانی که دامنه ir که روی اون let's encrypt هست رو به cloudflare متصل میکنم، خطای ssl دریافت میکنم و سایت از دسترس خارج میشه.
زمانی که cdn رو خاموش میکنم (ابر نارنجی رو خاکستری میکنم) مشکل حل میشه و سایت بدون مشکل با ssl میاد بالا.
راه حلی هست که روی دامین ir که let's encrypt هست، cdn کلودفلیر هم فعال باشه و اروری نده؟
سپاس

[1eng.ir]

راه حلی هست که روی دامین ir که let's encrypt هست، cdn کلودفلیر هم فعال باشه و اروری نده؟

خیر، هیچ راهی نداره.

برای SSL دامنه ir باید از پلن بیزینس کلودفلیر استفاده کنید.

[Behzad4x]

خیر، هیچ راهی نداره.

برای SSL دامنه ir باید از پلن بیزینس کلودفلیر استفاده کنید.

ممنون.
با این دامنه ir الکی واسه خودمون مشکل درست کردیم.
بدبختی نام دامین با com قبلا گرفته شده بود و نام مناسب مربوط که com باشه نتونستم پیدا کنم. وگرنه خودمو درگیر ir نمی‌کردم.

[sky93]

سلام دوستان

الان این سایت چجوری داره از کلود فلیر و lets encrypt استفاده می‌کنه؟

https://bisabt.ir

مگر کلودفلیر از COMODO استفاده نمیکنه؟

[m2n]

سلام دوستان

الان این سایت چجوری داره از کلود فلیر و lets encrypt استفاده می‌کنه؟

https://bisabt.ir

مگر کلودفلیر از COMODO استفاده نمیکنه؟

let's encrypt خود کاربر هست که توی پنل تنظیم شده

[sky93]

let's encrypt خود کاربر هست که توی پنل تنظیم شده


یعنی داره ماهی ۲۰۰ دلار میده برای custom certificate کلودفلیر؟! :109:

[1eng.ir]

آپدیت

طی ۲ ماه اخیر، کلودفلیر امکان پشتیبانی از SSL برای دامنه‌های ir را فراهم کرده است.
از Letsencrypt استفاده میکند!

[sky93]

آپدیت

طی ۲ ماه اخیر، کلودفلیر امکان پشتیبانی از SSL برای دامنه‌های ir را فراهم کرده است.
از Letsencrypt استفاده میکند!


چقدر خوبه پس. من زدم نشده باید تنظیم خاصی انجام بدم؟

[1eng.ir]

چقدر خوبه پس. من زدم نشده باید تنظیم خاصی انجام بدم؟

نه تنظیم خاصی نداره

فقط تو قسمت Crypto سه گزینه هست که باید درست تنظیم کنی:
Flexible SSL: سمت سرور کلاً SSL نداری
Full SSL: سمت سرور Self-Signed SSL داری
Full Strict: سمت سرور Valid SSL داری

[minacss]

let's encrypt رو می تونید به طور رایگان از سی پنل فعال کنید.

[pardazit.net]

با سلام

این تایپیک که مربوط به یکسال پیش هست و زیر خاکی محسوب میشه اما چون اطلاعات این تایپیک میتونه برای خیلی از عزیزان مفید باشه پاسخ میدم

اگر در نظرات اولیه دقت کنید دوست عزیزمون دارای گواهینامه EV SSL بودند اما کلا در مورد دامنه ir سوال کردند و سایر عزیزان هم به همین مورد پرداختند.

بحث دامنه ir رو که سایر دوستان مفصل بهش پرداختند و اما مورد EV , تفاوتی نمیکنه دامنه شما ir باشه یا بین المللی برای استفاده از گواهینامه EV SSL صرفا باید از پلن بیزینس استفاده کنید. ما پلن PRO رو گرفتیم و برای EV جواب نداد و به ما گفتند باید پلن بیزینس رو بگیرید (ماهانه ۲۰۰ دلار) در نتیجه اصلا نوع رایگان و یا حتی pro مناسب گواهینامه EV نیست.