Cloudflare предоставляет возможность подключения wildcard-сертификатов от Let's Encrypt, распространяющихся на домен и поддомены. Сертификат выдается на 3 месяца с дальнейшем автопродлением со стороны Cloudflare.


В данной статье будут рассмотрены различные способы подключения SSL сертификата к сайту



В Cloudfalre 3 режима создания защищенного подключения, отличающихся качеством шифрования:

— Flexible — неполная защита — данные шифруются только между браузером клиента и Cloudflare.
— Full — средний уровень защиты — данные шифруются между сайтом на сервере, Cloudflare и браузером клиента. На сервере должно быть создано защищенное соединение по 443 порту и подключен самоподписанный (самоизданный) сертификат, не являющийся доверенным для браузеров.
— Full (strict) — максимальная защита — требует установки SSL сертификата на сервер хостинга от доверенных центров сертификации (Certification authority, CA)

Рассмотрим порядок подключения каждого из них:
Flexible SSL/TLS encryption mode
Full SSL/TLS encryption mode
Full (strict) SSL/TLS encryption mode

Как добавить сайт в CLoudflare