Cloudflare'de Kendi evSSL Sertifikamızı Kullanmak

06-02-2019, 17:45:03

Merhaba,

Sitemizi saldırılar ve performans nedeni ile CloudFlare 'E taşıdık.

Sitemizin evSSL sertifikasını kullanmak istiyoruz. Ancak ssL modlarını değiştirdiğimizde veya "disable universal ssl" diyerek kendi dağıttıkları SSL'i aktif ettiğimizde herhangi bir değişim olmuyor.

Daha önce benzeri bir durum tecrübe etmiş kimse var mı?

06-02-2019, 21:04:50

#2

bakcay

Planınızın business yada enterprise olması gerekiyor,
Aşağıdaki linkte açıklamışlar
https://support.cloudflare.com/hc/en...terprise-only-

06-02-2019, 21:14:14

#3

Santo

Değişiklik birden etkisini göstermiyor. Universal SSL'in aktif olması lazım bunun dışında kendi evSSL'inizi kurduktan sonra cloudflare'de Full (strict) seçin. Benim domainin biri bu şekilde mesela. Doğrulayan Comodo, Sertifika ise sni12345.cloudflaressl.com şeklinde görünüyor. Umarım yardımcı olmuşumdur.

06-02-2019, 22:20:02

#4

Nativity

bakcay adlı üyeden alıntı: mesajı görüntüle

Planınızın business yada enterprise olması gerekiyor,
Aşağıdaki linkte açıklamışlar
https://support.cloudflare.com/hc/en...terprise-only-

Teşekkürler, bu kısmı gördüm. Fakat 20$/AY olan standart pro paketle de yapılabiliyor diye hatırlıyorum. Onun için özellikle sordum

Santo adlı üyeden alıntı: mesajı görüntüle

Değişiklik birden etkisini göstermiyor. Universal SSL'in aktif olması lazım bunun dışında kendi evSSL'inizi kurduktan sonra cloudflare'de Full (strict) seçin. Benim domainin biri bu şekilde mesela. Doğrulayan Comodo, Sertifika ise sni12345.cloudflaressl.com şeklinde görünüyor. Umarım yardımcı olmuşumdur.

Yani Full Strict yaparsak kendisi evSSL 'imizi gösterir. Peki Full Strict'e aldım. Bakalım ne olacak

Teşekkürler.

11-02-2019, 02:03:13

#5

kocakserdar

Nativity adlı üyeden alıntı: mesajı görüntüle

Yani Full Strict yaparsak kendisi evSSL 'imizi gösterir. Peki Full Strict'e aldım. Bakalım ne olacak

Teşekkürler.

Full Strict olması ne yazıkki bir şeyi değiştirmiyor diye biliyorum. Cloudflare ile kendi sunucunuz arasındaki veri alışverişi sizin sertifikanız üzerinden yapılıyor fakat ziyaretçilerin karşısına çıkan sertifika Cloudflare'ın paylaşımlı sertifikası sanırım.

11-02-2019, 08:55:14

#6

Nativity

kocakserdar adlı üyeden alıntı: mesajı görüntüle

Full Strict olması ne yazıkki bir şeyi değiştirmiyor diye biliyorum. Cloudflare ile kendi sunucunuz arasındaki veri alışverişi sizin sertifikanız üzerinden yapılıyor fakat ziyaretçilerin karşısına çıkan sertifika Cloudflare'ın paylaşımlı sertifikası sanırım.

O gün saldırı nedeniyle çok incelememiştim. Çalışma sistemi şu şekilde:

Cloud Flare ile Full Script yaparsanız standart SSL sertifikalarınız çalışır, doğrulayan da CloudFlare olarak görünür fakat şirket ismi vs. kısmında yine sizin bilgileriniz yer alır.

Bizim gibi evSSL kullanıyorsanız, Cloudflare aylık 200$ para isteyen business plan almaya zorluyor. Bunu alırsanız kendi SSL keyinizi içeri yükleyebiliyorsunuz. Sunucunuz yerine cloudflare'de çalışmış oluyor SSL'iniz.