Skocz do zawartości

Darmowy certyfikat SSL z Cloudflare, na przykładzie Wordpressa

zbysiontko

Przez zbysiontko,
w Case Study i Poradniki SEO

Rekomendowane odpowiedzi

  • Ta odpowiedź cieszy się zainteresowaniem.
zbysiontko

zbysiontko

Opublikowano
  • Ta odpowiedź cieszy się zainteresowaniem.
Opublikowano


Cześć, mam kolejny poradnik, który może się przydać. Jedni twierdzą, że HTTPS nie ma wpływu na SEO, inni twierdzą, że wpływ ma. To pozostawiam do prywatnej oceny. Ja wiem jednak, że zielona kłódka pozytywnie wpływa na psychikę ludzi, którzy do stron z certyfikatami mają większe zaufanie. A jako że niemal na każdej stronie mamy teraz formularze, to warto wyjść z założenia, by certyfikat wgrywać na każdej domenie. I tyle. Poniżej instrukcja, dzięki której certyfikat dla strony postawionej na Wordpressie uzyskać można za darmo, bez konieczności ogarniania tego na hostingach, które nie obsługują z automatu lets encrypt.

1. Zakładamy konto na cloudflare.com, a później logujemy się na nie

593912b84e6f7_ScreenShot06-08-17at10_36AM.JPG.1f9f0d942ddb45c6d8f62273281ba559.JPG
2. Dodajemy do swojego konta domenę, a następnie u swojego usługodawcy zmieniamy adresy DNS na te, które wskazano nam na cloudflare

593912ce010f8_ScreenShot06-08-17at10_37AM.thumb.JPG.b59e981ac8cc3957eb47d51079c96f1f.JPG
3. W ustawieniach domeny wchodzimy w zakładkę CRYPTO i sprawdzamy czy wszystkie ustawienia wyglądają tak:

5939131075a8b_ScreenShot06-08-17at10_40AM.thumb.JPG.3a9fc1a6429b92bfbd98077441dccb66.JPG
SSL: Flexible
Authenticated Origin Pulls: OFF
Opportunistic Encryption: ON
TLS 1.3: ENABLED+0RTT
Automatic HTTPS Rewrites: OFF (to sobie ustawimy gdzie indziej)
4. Wchodzimy do zakładki PAGE RULES i dodajemu regułę:
if the url matches: http://*nazwadomeny.pl/*
then the settings are: Always use HTTPS
[na niektórych stronach już teraz wszystko może dobrze hulać]
5. Przechodzimy do panelu admina naszej strony, jeśli przeglądarka wypluje informację o tym, że strona nie ma poprawnie działającego certyfikatu, to zaznaczamy, że mamy tę świadomość i chcemy tam wbić mimo wszystko.
6. Instalujemy wtyczkę: CloudFlare Flexible SSL i uruchamiamy wtyczkę
7. Opcjonalnie (z mojego doświadczenia wynika, że nie jest to konieczne) wchodzimy w ustawienia ogólne Wordpress i zmieniamy adres Wordpressa i adres witryny z http://nazwa.pl na https://nazwa.pl
8. Jeśli przeglądarka nadal wyrzuca nam jakieś błędy związane z certyfikatem, to prawdopodobnie w kodzie strony zostały jakieś linki bez https (np. do grafik), tutaj potrzebna będzie instalacja wtyczki: SSL Insecure Content Fixer. Wtyczkę instalujemy i konfigurujemy sprawdzając kolejne rozwiązania i opcje od Simple do Capture All. Ja zwykle ustawiam Capture All i nie mam żadnych problemów.

Sprawdzamy czy działa przekierowanie i cieszymy się darmową zieloną kłódką. Jeśli przekierowanie z http:// na https:// z jakiejś przyczyny nie działa, to możemy wymusić je w htaccess dodając regułę:
RewriteCond %{HTTPS} =on
RewriteCond %{HTTP_HOST} ^nazwadomeny.pl

Mam nadzieję, że komuś się to przyda :)

  • Super 16
  • Dzięki! 1

Jeśli Ci pomogłem, to ucieszy mnie, jeśli przyznasz mi punkt reputacji. Dzięki!

Odnośnik do komentarza

Zarejestruj się za darmo i naucz się zarabiać online!

  • Dostęp do darmowych poradników pokazujących krok po kroku jak zarabiać w Internecie
  • Sposoby zarabiania niepublikowane nigdzie indziej
  • Aktywna społeczność, która pomoże Ci rozwiązać problemy i doradzi
  • Profesjonalne treści na temat SEO, social media, afiliacji, kryptowalut, sztucznej inteligencji i wiele więcej!
Harry

Harry

Opublikowano
Opublikowano

Nie wspomniałeś o tym, że Flexible SSL ma kilka wad, m.in:

  • Transmisja jest szyfrowana od użytkownika (przeglądarki) tylko do serwera CloudFlare!
  • Nie szyfruje od serwera CloudFlare do mojego serwera więc niestety Flexible SSL jest mniej bezpieczny niż pełny certyfikat SSL.
  • Dla osób, które prowadzą np. sklep internetowy gdzie w formularzach klient podaje swoje dane osobowe ten rodzaj SSL jest równie niebezpieczny co jego brak ponieważ nie zapewnia pełnego szyfrowania (Klient -> CloudFlare -> Serwer)

Po niżej przedstawiam obrazek z supportu cloudflare z porównaniem trzech SSL

ssl.png
Obrazek: https://support.cloudflare.com/hc/en-us/articles/205893698-Configure-Cloudflare-and-Heroku-over-HTTPS

  • Super 4
Kompleksowy mentoring bezpieczeństwa i anonimowości w internecie   

⭐Kompleksowy mentoring - BEZPIECZEŃSTWO I ANONIMOWOŚĆ⭐
Nie daj się śledzić, ukrywaj tożsamość online i offline, zabezpiecz swoje urządzenia i sporo więcej!

Odnośnik do komentarza
  • 3 tygodnie później...
macoperate

macoperate

Opublikowano
Opublikowano

Dziękuje za poradnik, na pewno wykorzystam taką możliwość na stronie.

@Harry moim zdaniem autorowi chodziło o podniesienie prestiżu i wzrost zaufania użytkowników
niż jako sposób na zabezpieczenie swojej strony ale dzięki Twojemu postowi mamy jasny obraz różnic
pomiędzy certyfikatami o których sam się teraz dowiedziałem :)
 

Odnośnik do komentarza
zforg

zforg

Opublikowano
Opublikowano
Dnia 30.06.2017 o 08:14, zbysiontko napisał:

Zforg, musi być :D

Screen Shot 06-30-17 at 08.13 AM.JPG

Faktycznie pojawiło się po pewnym czasie - nie od razu.

Mam inny problem po zmianie DNS na zaproponowane przez cloudFlare przestały mi działać konta ftp gdzie hostem była domena :(
Można to jakoś obejść ?

Czy fotografia musi być droga? Chyba nie - https://mstanczuk.pl

Odnośnik do komentarza
  • 2 tygodnie później...
  • 1 miesiąc temu...
Gość parsi

Gość parsi

Opublikowano
Opublikowano

Czy można to ogarnąć na stronie bez proszenia o zgodę hostingodawcy? Mam domeny na OVH a hosting na linuxpl i oni mają w ofercie tylko płatne SSL w dodatku bardzo drogo, jeszcze jakieś SNI trzeba dokupić... Czy to Cloudflare zrobię sam i załatwi to sprawę z google które do końca września kazało to wdrożyć na stronach??

Odnośnik do komentarza
  • 2 tygodnie później...
zforg

zforg

Opublikowano
Opublikowano
Dnia 30.08.2017 o 13:18, parsi napisał:

zy można to ogarnąć na stronie bez proszenia o zgodę hostingodawcy? Mam domeny na OVH a hosting na linuxpl i oni mają w ofercie tylko płatne SSL w dodatku bardzo drogo, jeszcze jakieś SNI trzeba dokupić... Czy to Cloudflare zrobię sam i załatwi to sprawę z google które do końca września kazało to wdrożyć na stronach??

Zadziała - mam identyczne zestawienie domena- ovh, serwer linuxpl.com i zobacz jak śmiga https://znajdzfirme.org (jeśli admin uzna, że nie można zostawiać linka proszę pozbawić hiperłącza - nie robię spamu)

Czy fotografia musi być droga? Chyba nie - https://mstanczuk.pl

Odnośnik do komentarza
  • 2 tygodnie później...
  • 1 miesiąc temu...
zforg

zforg

Opublikowano
Opublikowano (edytowane)

Panowie problem proszę o podopowiedź

dodałem na serwerze subdomenę domeny podpiętej pod Flexible  SSL w CF
- Oczywiście nie działa admin serwera powiada, że :
domena jest wydelegowana na cloudflare, natomiast w cloudflare nie ma rekordu A dla tej subdomeny

Bez-nazwy-1.jpg.ea8ab45f88d30e6c8f98f4a815b19828.jpg

Z tego co rozumiem przez CF nie idą tylko rekordy poczty, czy się mylę ?

może ktoś, coś podpowiedzieć ?

--- EDIT--

Czy trzeba dodać w CF Subdomenę jako oddzielną domenę ?
 

Edytowane przez zforg
błąd

Czy fotografia musi być droga? Chyba nie - https://mstanczuk.pl

Odnośnik do komentarza
  • 3 miesiące temu...

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Polecana zawartość

    • Poradnik podatkowy - jak rozliczać się z pieniędzy zarobionych przez Internet bez DG?

      Poradnik podatkowy - jak rozliczać się z pieniędzy zarobionych przez Internet bez DG?

      mysc opublikował(a) temat w Podatki, prawo, własna firma,

      Zarabianie w Internecie wiąże się z koniecznością płacenia podatków - a rozliczanie się z urzędem skarbowym nie jest jednoznaczne i proste. Prawo podatkowe w Polsce jest nieujednolicone - co oznacza, że każdy urząd skarbowy może mieć inne interpretacje. Sprawdź jak się za to zabrać!
      • 12 odpowiedzi
      mysc

      Wybrany przez

      mysc,
    • JDG - Jak zarejestrować, rozliczać i prowadzić działalność gospodarczą w Polsce

      JDG - Jak zarejestrować, rozliczać i prowadzić działalność gospodarczą w Polsce

      mysc opublikował(a) temat w Podatki, prawo, własna firma,

      Jednoosobowa działalność gospodarcza (JDG) to najprostsza forma prowadzenia działalności gospodarczej w Polsce. Jest to działalność prowadzona przez jedną osobę fizyczną na własne nazwisko i na własne ryzyko. Jednak mimo, że nazywa się jednoosobowa - daje jednak możliwość zatrudniania pracowników. Takich firm jest zarejestrowanych w Polsce zdecydowanie najwięcej. Sprawdź jak zarejestrować, rozliczać i prowadzić własną JDG!
        • Super
      • 3 odpowiedzi
      mysc

      Wybrany przez

      mysc,
    • Inwestowanie w obligacje detaliczne skarbu państwa - od podstaw!

      Inwestowanie w obligacje detaliczne skarbu państwa - od podstaw!

      mysc opublikował(a) temat w Inwestowanie i oszczędzanie,

      Sprawdź jak inwestować w obligacje skarbowe - krok po kroku! Detaliczne obligacje skarbowe to rodzaj obligacji emitowanych przez Państwo, które są oferowane indywidualnym inwestorom, takim jak osoby fizyczne, a nie instytucjom finansowym.

      Są to instrumenty dłużne, nienotowane na żadnym rynku, co oznacza że kupując taką obligację, w praktyce pożyczasz pieniądze państwu na określony czas, a w zamian otrzymujesz odsetki. Można więc powiedzieć że obligacje są indywidualną pożyczką na określony % dla Skarbu Państwa. Państwo odda Ci więcej niż od Ciebie pożyczyło.
      • 7 odpowiedzi
      mysc

      Wybrany przez

      mysc,
    • Jak pozyskiwać i zarabiać na poleconych dzięki make-cash.pl

      Jak pozyskiwać i zarabiać na poleconych dzięki make-cash.pl

      mysc opublikował(a) temat w Poradniki CPA,

      W tym poradniku przedstawiam możliwości dostępne dla każdego użytkownika. Dowiesz się jak efektywnie wykorzystać forum do zbierania poleconych i budowania dodatkowych zysków.

      Make-cash.pl to miejsce, gdzie ludzie dzielą się swoimi doświadczeniami, poszukują porad i rekomendacji, a także nawiązują wartościowe kontakty. Codziennie odwiedza nas minimum 2000 unikalnych osób, które są zainteresowane zarabianiem przez Internet - a to ogromny potencjał, z którego może korzystać nie tylko administracja - ale każdy użytkownik forum !
      • 2 odpowiedzi
      mysc

      Wybrany przez

      mysc,
    • Jak pisać treści na stronę internetową z wykorzystaniem AI

      Jak pisać treści na stronę internetową z wykorzystaniem AI

      Wujek Ziemny opublikował(a) temat w Case Study i Poradniki SEO,

      Tworzenie treści od podstaw może być procesem czasochłonnym. Istnieje wiele mniejszych kroków, o których należy pomyśleć w drodze do stworzenia atrakcyjnych treści, takich jak badanie rynku, SEO i redagowanie tekstu, a to tylko początek. Jednak nie musisz zaczynać od zera, gdy istnieją narzędzia AI, które mogą pomóc w tworzeniu wysokiej jakości treści. 
        • Super
      • 13 odpowiedzi
      Ciamciaj

      Wybrany przez

      Ciamciaj,
    Wyświetl wszystko
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Ta strona korzysta z ciasteczek, aby świadczyć usługi na najwyższym poziomie. Dalsze korzystanie z witryny oznacza zgodę na ich wykorzystanie. Polityka prywatności .

  Akceptuję