Cloudflare SSL - Domain IR

[1eng.ir]

سلام

کسی از دوستان از SSL کلودفلیر برای دامنه ir استفاده کرده؟
یا نمونه سایتی دیدید که به این صورت استفاده شده باشه؟

[esi20]

سلام و درود

صادر کننده گواهینامه SSL کمپانی CloudFlare کمپانی Comodo هست و کمپانی Comodo نیر بنابر تحریم های ایالات متحده نسبت به جمهوری اسلامی امکان صادر کردن گواهینامه SSL برای CCTLD کشور ما یعنی IR را ندارد.

https://support.comodo.com/index.php...ticle/View/989

موفق باشید

[AtrafNet]

سلام
تا اون جایی که من می دونم اگه دامنه IR. به پنل Cloudflare اضافه کنید به صورت خودکار بخش فعال سازی SSL براش غیرفعاله و نیست که حتی بتونید فقط امتحانش کنید
بهترین SSL رایگان برای دامنه های IR. همون Let's Encrypt هستش که بنیاد Mozilla هم حمایتش میکنه.

[bakuryu]

این روش که اشاره شده را چک بفرمایید


برای رفع مشکل این کارا رو انجام بدین :

1- توی کلودفلیر لاگین کنین : https://www.cloudflare.com/a/login

2- بعد از لاگین اون بالا سمت راست که ایمیلتون رو نوشته روش کلیک کنین و برید تو My Setting

3- توی این بخش یه قسمتیه که نوشته API Key .. که توش دو جور کد هست ، کد Global API Key رو بردارین یه جا کپی کنین

4- توی یه سرور لینوکسی (الزامی نیس که حتما سرور خودتون باشه) که روش Curl نصب باشه ، کد زیر رو اجرا کنین .. توی کد زیر اون Global API Key و ایمیلون و اسم دامنه رو جایگزین کنین
کد:

curl -X GET "https://api.cloudflare.com/client/v4/zones?name=YOURDOMAIN.ir&status=active&page=1&per_page=20&order=status&direction=desc&match=all" \
-H "X-Auth-Email: your-email@gmail.com" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

5- وقتی کد اجرا بشه یه خروجی به صورت jason میده که همون اولش نوشته id .. که جلوش 32 کاراکتر هست ، اون کد 32 کاراکتری رو کپی کنین.

6- حالا اون کد 32 کارکتری رو بذارید بجای 1 هایی که توی کد زیر گذاشتم ، آدرس ایمیل و Global API Key رو هم توش جایگزین کنید و اجرا کنید.
کد:

curl -vsX PATCH -H "X-Auth-Email: youuremail@gmail.com" -H  "X-Auth-Key: <your key>"  'https://api.cloudflare.com/client/v4/zones/11111111111111111111111111111111/settings/opportunistic_encryption'  -H 'Content-Type: application/json' --data  '{"id":"opportunistic_encryption","value":"off"}'

7

[1eng.ir]

سلام و درود

صادر کننده گواهینامه SSL کمپانی CloudFlare کمپانی Comodo هست و کمپانی Comodo نیر بنابر تحریم های ایالات متحده نسبت به جمهوری اسلامی امکان صادر کردن گواهینامه SSL برای CCTLD کشور ما یعنی IR را ندارد.

https://support.comodo.com/index.php...ticle/View/989

موفق باشید

تو پلن Business و Enterprise که اجازه میده Custom SSL اضافه کنی، باز هم برای دامنه ir اجازه نمیده.
https://www.cloudflare.com/plans/#compare-features

باز هم ممنون از توضیحاتتون

سلام
تا اون جایی که من می دونم اگه دامنه IR. به پنل Cloudflare اضافه کنید به صورت خودکار بخش فعال سازی SSL براش غیرفعاله و نیست که حتی بتونید فقط امتحانش کنید
بهترین SSL رایگان برای دامنه های IR. همون Let's Encrypt هستش که بنیاد Mozilla هم حمایتش میکنه.

سلام

متاسفانه حتماً نیاز هست از کلودفلیر استفاده بشه، وگرنه مشکلی بابت تهیه SSL نیست.
هدف استفاده از EV SSL تحت شبکه کلودفلیر هست. (Izenpe or Certum)

[shayakx]

این روش که اشاره شده را چک بفرمایید


برای رفع مشکل این کارا رو انجام بدین :

1- توی کلودفلیر لاگین کنین : https://www.cloudflare.com/a/login

2- بعد از لاگین اون بالا سمت راست که ایمیلتون رو نوشته روش کلیک کنین و برید تو My Setting

3- توی این بخش یه قسمتیه که نوشته API Key .. که توش دو جور کد هست ، کد Global API Key رو بردارین یه جا کپی کنین

4- توی یه سرور لینوکسی (الزامی نیس که حتما سرور خودتون باشه) که روش Curl نصب باشه ، کد زیر رو اجرا کنین .. توی کد زیر اون Global API Key و ایمیلون و اسم دامنه رو جایگزین کنین
کد:

curl -X GET "https://api.cloudflare.com/client/v4/zones?name=YOURDOMAIN.ir&status=active&page=1&per_page=20&order=status&direction=desc&match=all" \
-H "X-Auth-Email: your-email@gmail.com" \
-H "X-Auth-Key: Global API Key" \
-H "Content-Type: application/json"

5- وقتی کد اجرا بشه یه خروجی به صورت jason میده که همون اولش نوشته id .. که جلوش 32 کاراکتر هست ، اون کد 32 کاراکتری رو کپی کنین.

6- حالا اون کد 32 کارکتری رو بذارید بجای 1 هایی که توی کد زیر گذاشتم ، آدرس ایمیل و Global API Key رو هم توش جایگزین کنید و اجرا کنید.
کد:

curl -vsX PATCH -H "X-Auth-Email: youuremail@gmail.com" -H  "X-Auth-Key: <your key>"  'https://api.cloudflare.com/client/v4/zones/11111111111111111111111111111111/settings/opportunistic_encryption'  -H 'Content-Type: application/json' --data  '{"id":"opportunistic_encryption","value":"off"}'

7

خطري نداره؟

[Amlaaki]

خطري نداره؟

خطر که چرا .

چون کلاد فلر به خاطر تحریم ها جلوگیری کرده وگرنه با دسترسی هایی که از comodo دریافت کرده واسه همه میتونه ارائه بده مشکل اینجاست که شما به هر روشی بتونید قوانین رو دور بزنید هر لحظه ممکنه مانیتورینگ شمارو ببینه و ...

[365web.online]

دوست عزیز از پارتنرهای کلودفلیر استفاده کنید. درعین حال میتونید از ssl مورد نظر خودتون (lets encrypt یا هر گواهی دیگه ای که مد نظرتون هست) استفاده کنید و هم دامنه تون از روی کلودفلیر اجرا بشه.

[dertgtr]

دوست عزیز از پارتنرهای کلودفلیر استفاده کنید. درعین حال میتونید از ssl مورد نظر خودتون (lets encrypt یا هر گواهی دیگه ای که مد نظرتون هست) استفاده کنید و هم دامنه تون از روی کلودفلیر اجرا بشه.

پارتنرهای کلودفلیر رو می تونید معرفی کنید؟

[365web.online]

خب خیلی هاستنیگها پارتنر کلودفلیر هستن. یعنی اونها که داخل سی پنل یا دایرکت ادمین یا هر کنترل پنل دیگه ای آیکون کلودفلر رو دارن. مثلا خود ما روی هاست لینوکسمون پارتنر کلودفلر هستیم