Cloudflare و SSL دامنه ملی

[1eng.ir]

https://blog.cloudflare.com/esni

But it was the right thing to do. The fact that encryption wasn't built into the web from the beginning was, in our mind, a bug. Today, almost exactly four years later, the web is nearly 80% encrypted thanks to leadership from great projects like Let's Encrypt, the browser teams at Google, Apple, Microsoft, and Mozilla, and the fact that more and more hosting and SaaS providers have built in support for HTTPS at no cost. I'm proud of the fact that we were a leader in helping start that trend.

[Reza G]

رفقا دامنه ملی که خودش SSL از Let's Encrypt داره، در قسمت تنظیمات SSL روی چه حالتی میذارید؟ Full یا Full strict ؟

[1eng.ir]

رفقا دامنه ملی که خودش SSL از Let's Encrypt داره، در قسمت تنظیمات SSL روی چه حالتی میذارید؟ Full یا Full strict ؟

خودش کجا SSL داره؟
شما میتونید روی وب‌سرورتون فعال کنید.

اینو کلودفلیر فعال میکنه ...

تنظیمات SSL هم چند حالت داره:

OFF
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست.

Flexible SSL
کانکشن Secure بین کاربر و کلودفلیر برقرار هست ولی کانکشن Secure بین وب سرور و کلودفلیر برقرار نیست. ساده‌ترش اینکه ریکوئست‌ها از وب سرور شما به کلودفلیر بصورت http میره

Full SSL
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست.

Full SSL - Strict
کانکشن Secure بین کاربر و کلودفلیر و وب سرور و کلودفلیر برقرار نیست. با این تفاوت که حتماً نیاز به Valid SSL توی وب‌سرورتون دارید.

خلاصه اینکه اگه روی وب‌سرورتون SSL دارید یکی از دو گزینه آخر رو انتخاب کنید و اگر ندارید Flexible SSL رو انتخاب کنید.

اگه Full SSL انتخاب کنید ولی SSL فعال نداشته باشید روی وب‌سرور، با ارور Error 526 - Invalid SSL certificate مواجه خواهید شد.

--
اگه اشتباه میکنم اساتید اصلاح بفرمایند.

[Reza G]

خلاصه اینکه اگه روی وب‌سرورتون SSL دارید یکی از دو گزینه آخر رو انتخاب کنید و اگر ندارید Flexible SSL رو انتخاب کنید.

اگه Full SSL انتخاب کنید ولی SSL فعال نداشته باشید روی وب‌سرور، با ارور Error 526 - Invalid SSL certificate مواجه خواهید شد.

مساله همینجاست. روی حالت Full strict تنظیم میکنم، سایت باز نمیشه و خطا میده که معتبر نیست. روی حالت Full هم میذارم همین خطا رو میده.

در حالی که از سی پنل، SSL رایگانی که Let's Encrypt میده رو فعال کردم.

[1eng.ir]

مساله همینجاست. روی حالت Full strict تنظیم میکنم، سایت باز نمیشه و خطا میده که معتبر نیست. روی حالت Full هم میذارم همین خطا رو میده.

در حالی که از سی پنل، SSL رایگانی که Let's Encrypt میده رو فعال کردم.

این دو مورد رو برو جلو و ببین نتیجه چی میشه:

۱. بذار رو Flexible SSL و ببین درسته یا نه (اصولاً باید کار کنه)

۲. کلودفلیر رو غیر فعال کن و ببین سایتت با SSL باز میشه یا نه (یه تست هم از sslshoppoer.com بگیر ببین به چه صورت شناساییش میکنه)
اگه کار کنه، باید بتونی روی حالت Full SSL هم جواب بگیری

حتماً هم کش سیستم و کش کلودفلیر رو خالی کن.