SSL設定日常之cloudflare設定狀況排除
Jan 13, 2023
想必一個網站開發者,免不了都會用SSL讓網站更安全且符合基礎DNS規範。業界有一個很實用的平台,叫Cloudflare,它可以幫忙代管你的DNS以及提升前端上的效能,還有SSL認證。
此篇分享在SSL認證的一些小細節,一般Server要認證SSL都會需要去申請頻證,但使用Cloudflare後,免去這個步驟,不過這僅只是單向認證,若要雙向認證的話,會讓Server更安全。 在此特別講到,雙向認證時,Cloudflare與Server之間需要做哪些設定。
以下圖示就是 Cloudflare設定SSL時,依照當下專案需求來選擇你要用哪一種模式Mode:
其中:
- Off 就是什麼都沒有
- Flexible 是僅交給Cloudflare來處理SSL
- Full 就是Cloudflare與你的Server都要設定SSL
這裡要強調的重點是,當你如果使用第三種,務必記得自己Server要去設定SSL,不然會無法顯示。