Darmowy certyfikat SSL z Cloudflare, na przykładzie Wordpressa

8 Czerwca 2017

Cześć, mam kolejny poradnik, który może się przydać. Jedni twierdzą, że HTTPS nie ma wpływu na SEO, inni twierdzą, że wpływ ma. To pozostawiam do prywatnej oceny. Ja wiem jednak, że zielona kłódka pozytywnie wpływa na psychikę ludzi, którzy do stron z certyfikatami mają większe zaufanie. A jako że niemal na każdej stronie mamy teraz formularze, to warto wyjść z założenia, by certyfikat wgrywać na każdej domenie. I tyle. Poniżej instrukcja, dzięki której certyfikat dla strony postawionej na Wordpressie uzyskać można za darmo, bez konieczności ogarniania tego na hostingach, które nie obsługują z automatu lets encrypt.

1. Zakładamy konto na cloudflare.com, a później logujemy się na nie

2. Dodajemy do swojego konta domenę, a następnie u swojego usługodawcy zmieniamy adresy DNS na te, które wskazano nam na cloudflare

3. W ustawieniach domeny wchodzimy w zakładkę CRYPTO i sprawdzamy czy wszystkie ustawienia wyglądają tak:

SSL: Flexible
Authenticated Origin Pulls: OFF
Opportunistic Encryption: ON
TLS 1.3: ENABLED+0RTT
Automatic HTTPS Rewrites: OFF (to sobie ustawimy gdzie indziej)
4. Wchodzimy do zakładki PAGE RULES i dodajemu regułę:
if the url matches: http://*nazwadomeny.pl/*
then the settings are: Always use HTTPS
[na niektórych stronach już teraz wszystko może dobrze hulać]
5. Przechodzimy do panelu admina naszej strony, jeśli przeglądarka wypluje informację o tym, że strona nie ma poprawnie działającego certyfikatu, to zaznaczamy, że mamy tę świadomość i chcemy tam wbić mimo wszystko.
6. Instalujemy wtyczkę: CloudFlare Flexible SSL i uruchamiamy wtyczkę
7. Opcjonalnie (z mojego doświadczenia wynika, że nie jest to konieczne) wchodzimy w ustawienia ogólne Wordpress i zmieniamy adres Wordpressa i adres witryny z http://nazwa.pl na https://nazwa.pl
8. Jeśli przeglądarka nadal wyrzuca nam jakieś błędy związane z certyfikatem, to prawdopodobnie w kodzie strony zostały jakieś linki bez https (np. do grafik), tutaj potrzebna będzie instalacja wtyczki: SSL Insecure Content Fixer. Wtyczkę instalujemy i konfigurujemy sprawdzając kolejne rozwiązania i opcje od Simple do Capture All. Ja zwykle ustawiam Capture All i nie mam żadnych problemów.

Sprawdzamy czy działa przekierowanie i cieszymy się darmową zieloną kłódką. Jeśli przekierowanie z http:// na https:// z jakiejś przyczyny nie działa, to możemy wymusić je w htaccess dodając regułę:
RewriteCond %{HTTPS} =on
RewriteCond %{HTTP_HOST} ^nazwadomeny.pl

Mam nadzieję, że komuś się to przyda

8 Czerwca 2017

widzę, że wartościowy użytkownik pojawił się na forum, tak trzymać!

8 tys. · 9 Czerwca 2017

Nie wspomniałeś o tym, że Flexible SSL ma kilka wad, m.in:

Transmisja jest szyfrowana od użytkownika (przeglądarki) tylko do serwera CloudFlare!
Nie szyfruje od serwera CloudFlare do mojego serwera więc niestety Flexible SSL jest mniej bezpieczny niż pełny certyfikat SSL.
Dla osób, które prowadzą np. sklep internetowy gdzie w formularzach klient podaje swoje dane osobowe ten rodzaj SSL jest równie niebezpieczny co jego brak ponieważ nie zapewnia pełnego szyfrowania (Klient -> CloudFlare -> Serwer)

Po niżej przedstawiam obrazek z supportu cloudflare z porównaniem trzech SSL

Obrazek: https://support.cloudflare.com/hc/en-us/articles/205893698-Configure-Cloudflare-and-Heroku-over-HTTPS

25 Czerwca 2017

Dziękuje za poradnik, na pewno wykorzystam taką możliwość na stronie.

@Harry moim zdaniem autorowi chodziło o podniesienie prestiżu i wzrost zaufania użytkowników
niż jako sposób na zabezpieczenie swojej strony ale dzięki Twojemu postowi mamy jasny obraz różnic
pomiędzy certyfikatami o których sam się teraz dowiedziałem

29 Czerwca 2017

Dnia 8.06.2017 o 11:14, zbysiontko napisał:

4. Wchodzimy do zakładki PAGE RULES i dodajemu regułę:
if the url matches: http://*nazwadomeny.pl/*
then the settings are: Always use HTTPS

Utknąłem na tym kroku, nie ma takiej reguły do wyboru,

30 Czerwca 2017

Zforg, musi być

30 Czerwca 2017

Może jeszcze się przyda: https://www.marketingowy.net/konfiguracja-cloudflare-wordpress/

1 Lipca 2017

Dnia 30.06.2017 o 08:14, zbysiontko napisał:

Zforg, musi być

Faktycznie pojawiło się po pewnym czasie - nie od razu.

Mam inny problem po zmianie DNS na zaproponowane przez cloudFlare przestały mi działać konta ftp gdzie hostem była domena
Można to jakoś obejść ?

3 Lipca 2017

Zobacz sobie w zakładce DNS czy wskazuje na prawidłowy docelowy adres IP serwera ftp

17 Lipca 2017

dobra robota na pewno sie przyda!

30 Sierpnia 2017

Czy można to ogarnąć na stronie bez proszenia o zgodę hostingodawcy? Mam domeny na OVH a hosting na linuxpl i oni mają w ofercie tylko płatne SSL w dodatku bardzo drogo, jeszcze jakieś SNI trzeba dokupić... Czy to Cloudflare zrobię sam i załatwi to sprawę z google które do końca września kazało to wdrożyć na stronach??

30 Sierpnia 2017

Przekieruj serwery dns swoich domen na serwer dns cloudflare i zadziała

9 Września 2017

Dnia 30.08.2017 o 13:18, parsi napisał:

zy można to ogarnąć na stronie bez proszenia o zgodę hostingodawcy? Mam domeny na OVH a hosting na linuxpl i oni mają w ofercie tylko płatne SSL w dodatku bardzo drogo, jeszcze jakieś SNI trzeba dokupić... Czy to Cloudflare zrobię sam i załatwi to sprawę z google które do końca września kazało to wdrożyć na stronach??

Zadziała - mam identyczne zestawienie domena- ovh, serwer linuxpl.com i zobacz jak śmiga https://znajdzfirme.org (jeśli admin uzna, że nie można zostawiać linka proszę pozbawić hiperłącza - nie robię spamu)

18 Września 2017

Dzięki za tutorial, nie wiedziałem o tym, tworząc strony. Zawsze poprawi to zaufanie do strony.

14 Listopada 2017

Panowie problem proszę o podopowiedź

dodałem na serwerze subdomenę domeny podpiętej pod Flexible SSL w CF
- Oczywiście nie działa admin serwera powiada, że :
domena jest wydelegowana na cloudflare, natomiast w cloudflare nie ma rekordu A dla tej subdomeny

Z tego co rozumiem przez CF nie idą tylko rekordy poczty, czy się mylę ?

może ktoś, coś podpowiedzieć ?

--- EDIT--

Czy trzeba dodać w CF Subdomenę jako oddzielną domenę ?

Edytowane 14 Listopada 2017 przez zforg
błąd

15 Listopada 2017

Powinno Ci automatycznie dodać subdomeny.

15 Listopada 2017

8 godzin temu, Snoopy napisał:

Powinno Ci automatycznie dodać subdomeny.

Mam podobnie jak na Twoim screnie i subdomena nie działa:

Czy jest ktoś w stanie (odpłatnie) to zrobić, aby subdomeny działały?

27 Lutego 2018

Dzięki za artykuł. Obecnie uważam, że SSL bezpośrednio na pozycjonowanie wpływu nie ma, ale dochodzą mnie słuchy, że w tym roku Google chce zrobić z tym porządek, więc lepiej się przygotować na taką ewentualność