سلام
جدیداً سعی کردید روی دامنه ملی SSL رو فعال کنید؟
https://www.xavi.ir
https://intodns.com/xavi.ir
https://www.sslshopper.com/ssl-check...stname=xavi.ir
--
تغییر کرده سیاست‌های کلودفلیر؟
ندیدم اطلاع‌رسانی کرده باشن ...
نمایش نسخه قابل چاپ
سلام
جدیداً سعی کردید روی دامنه ملی SSL رو فعال کنید؟
https://www.xavi.ir
https://intodns.com/xavi.ir
https://www.sslshopper.com/ssl-check...stname=xavi.ir
--
تغییر کرده سیاست‌های کلودفلیر؟
ندیدم اطلاع‌رسانی کرده باشن ...
با سلامنقل قول:
نوشته اصلی توسط 1eng.ir
ssl شما فعال میباشد مشکلی نیست
قربون شکل ماهت، میدونم فعاله ...نقل قول:
نوشته اصلی توسط peym@n
دارم میپرسم دوستان تجربه مشابهی داشتن که SSL روی دامین ir فعال کردن یا نه (توی همین چند روز اخیر!)
از lets encrypt دادهنقل قول:
نوشته اصلی توسط 1eng.ir
واسه کام از کومودو میده
بنام میام براتا :dنقل قول:
نوشته اصلی توسط be099
قبلاً کلاً از Comodo میداد و ir هم تحریم بود پشمک هم بش نمیداد :)))
الان چه شده است؟
بهمون رحم کرده؟ دوستمون داره؟ دوستش داریم؟
نقل قول:
نوشته اصلی توسط 1eng.ir
بله ما اکثرا روزانه برای دامین های ای ار lets فعال میکنیم و مشکلی موجود نیست.
پشت Cloudflare؟نقل قول:
نوشته اصلی توسط peym@n
هیچ مشکلی بابت ست کردن Lets برای دامنه ir نیست
هیچ مشکلی هم بابت رد کردن دامین از پشت کلودفلیر نیست
هر دوش با همدیگه نمیشد!
ولی الان میشه ...
تاپیک رو برای اطلاع‌رسانی و اشتراک گذاری تجربیات مشابه زدم ...
جدیدا خود امریکاییا خیلی جاها دولتشونو دور میزنننقل قول:
نوشته اصلی توسط 1eng.ir
نمونش اینه که برا آی پی ایران بازه
https://support.google.com/googlepla...protectappeals
کل پلی استور برامون مثلا فیتلره ولی این آدرسو داده که فایل apk بفرستی واسه تایید اپ که play protect گیر نده بش چون جدیدا اگه اپت توی پلی استور نباشه تایید نمیشه و اصلا نصب نمیشه ...
آره درسته برای دامنه آی آر باز کردن عجیبه o:-)
ممنون از اطلاع رسانی:x
عالی بود آقا. دمت گرم. شدیداً مشکل داشتیم باهاش.
https://blog.cloudflare.com/esni
نقل قول:
But it was the right thing to do. The fact that encryption wasn't built into the web from the beginning was, in our mind, a bug. Today, almost exactly four years later, the web is nearly 80% encrypted thanks to leadership from great projects like Let's Encrypt, the browser teams at Google, Apple, Microsoft, and Mozilla, and the fact that more and more hosting and SaaS providers have built in support for HTTPS at no cost. I'm proud of the fact that we were a leader in helping start that trend.
رفقا دامنه ملی که خودش SSL از Let's Encrypt داره، در قسمت تنظیمات SSL روی چه حالتی میذارید؟ Full یا Full strict ؟
خودش کجا SSL داره؟ :dنقل قول:
نوشته اصلی توسط Reza G
شما میتونید روی وب‌سرورتون فعال کنید.
اینو کلودفلیر فعال میکنه ...
تنظیمات SSL هم چند حالت داره:
OFF
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست.
Flexible SSL
کانکشن Secure بین کاربر و کلودفلیر برقرار هست ولی کانکشن Secure بین وب سرور و کلودفلیر برقرار نیست. ساده‌ترش اینکه ریکوئست‌ها از وب سرور شما به کلودفلیر بصورت http میره
Full SSL
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست.
Full SSL - Strict
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست. با این تفاوت که حتماً نیاز به Valid SSL توی وب‌سرورتون دارید.
خلاصه اینکه اگه روی وب‌سرورتون SSL دارید یکی از دو گزینه آخر رو انتخاب کنید و اگر ندارید Flexible SSL رو انتخاب کنید.
اگه Full SSL انتخاب کنید ولی SSL فعال نداشته باشید روی وب‌سرور، با ارور Error 526 - Invalid SSL certificate مواجه خواهید شد.
--
اگه اشتباه میکنم اساتید اصلاح بفرمایند.
مساله همینجاست. روی حالت Full strict تنظیم میکنم، سایت باز نمیشه و خطا میده که معتبر نیست. روی حالت Full هم میذارم همین خطا رو میده.نقل قول:
نوشته اصلی توسط 1eng.ir
در حالی که از سی پنل، SSL رایگانی که Let's Encrypt میده رو فعال کردم.
این دو مورد رو برو جلو و ببین نتیجه چی میشه:نقل قول:
نوشته اصلی توسط Reza G
۱. بذار رو Flexible SSL و ببین درسته یا نه (اصولاً باید کار کنه)
۲. کلودفلیر رو غیر فعال کن و ببین سایتت با SSL باز میشه یا نه (یه تست هم از sslshoppoer.com بگیر ببین به چه صورت شناساییش میکنه)
اگه کار کنه، باید بتونی روی حالت Full SSL هم جواب بگیری
حتماً هم کش سیستم و کش کلودفلیر رو خالی کن.