İpucu: Cloudflare SSL vs lets encrypt

İmzada ki sitede ilk comodo sll aktif ettim sonra cloudflare koruması sağladım, ssl hangis hiç bilmiyorum, sanırım comodo kullanılıyor

Verdiğiniz bilgi yanlış, bunlarla ziyaretçilerinizin bağlandığı ssl'nin bir ilgisi yok, onlar yine Cloudflare'nin ssl'sine bağlanıyor.

Bu seçeneklerle serverınıza bağlanan Cloudflare datacenterların neleri kontrol etmesini istediğinizi seçiyorsunuz.

full strict - serverda geçerli ssl serfikası zorunlu.
full - serverda kendi kendine imzalanmış ssl dahil hepsi geçerli.

https://www.ssllabs.com/ssltest/

Şuradan test edip görebilirsiniz.

Business paket almadan dedikleriniz mümkün değil.

Hocam denediniz de yapamadınız mı ya da sadece okuduklarınıza istinaden mi konuşuyorsunuz bilmiyorum. Ancak buyrun:

Bu sitenin CloudFlare'de olduğununun göstergesi: http://prntscr.com/jcmndb
Bu sitenin CloudFlare'deki SSL ayarları ve Free plan olduğunun göstergesi: http://prntscr.com/jcmo2v
Bu sizin gönderdiğiniz SSL test sitesinin görüntüsü: http://prntscr.com/jcmocg (son kullanma tarihine ve subject kısmına dikkat)
Bu da benim satın aldığım paneldeki SSL görüntüsü: http://prntscr.com/jcmom5 (son kullanma tarihine dikkat)
Bu da sadece CloudFlare SSL kullanan bir sitenin görüntüsü: http://prntscr.com/jcmpcg (subject kısmına dikkat)

Küçük bir ipucu olarak da bir site sadece CloudFlare SSL kullanıyorsa sertifikası 6 aylık (ortalama) görünür, yukarıdaki örnek gibi 1 sene olmaz. Lütfen yanlış bilgilendirme yapmayın, hatta daha önemlisi bilgi veren insanların bilgilerini emin olmadan sorgulamayın.

İyi çalışmalar.

evet kullanabiliyorsun. şu an ben o şekilde kullanıyorum ama yönlendirmeleri vs hepsini iptal etmen lazım CF panelinde. Server üzerinden httpden https ye yönlendirmen gerekli. Aksi halde site açılmaz çok fazla yönlendirme var hatası verir.

Konuyu tam bilmediğim için mesajları okuyunca biraz kafam karıştı.

Biz kendi ssl sertifikamızı kullanacaksak crypto bölümündeki ssl alanında "off" veya "full" hangisini seçeceğiz? Ben "off" sanıyordum bir arkadaş "full" demiş.

Haklısınız, bilgisi olmayan herkes yazınca kafa karışıyor.

Kendi ssl'nizi yüklemenin 2 yolu var, ya aylık 200 dolar verip business paket alacaksınız ya da Cloudflare'nin proxysini kapatacaksınız.
Yani Cloudflare kapalı olmalı, dns bölümündeki bulut simgelerine tıklayıp proxy'yi kapayın. Başka bir yolu yok, crypto bölümünde ki full vs. ayarlarının konuyla hiçbir ilgisi yok, onlar sadece sizin serverla, Cloudflare serverları arasındaki bağlantı şeklini gösteriyor.

Hocam kusura bakma ben de seni destekleyemedim bu konuda.

CF'yi sadece DNS olarak kullanacak olanlar kendi SSL sertifikasını kullanabilir. CF aktif iken KENDİ SSL sertifikanız ÇALIŞMAZ. Yani DNS ayarları kısmında BULUT TURUNCU iken KENDİ SSL sertifikanız ÇALIŞMAZ.

Kusura bakmayın önemli noktalara dikkat çekmek için büyük yazdım. Söylediklerinizin hepsi doğru ama arkadaşlar tam anlamak istemiyorlar sanırım.

Peki neden CF kullanmaya devam ediyoruz o zaman diye soracak olanlar olur. Ben sadece DNS için kullanıyorum. DNS'i de Google Cloud'tan yapacağım artık. CF ile ilişkimi keseceğim. Nerde çokluk orda b*kluk olmaya başladı.