Si vous souhaitez utiliser CloudFlare CDN avec un certificat SSL pour votre domaine, le moyen le plus simple et le plus rapide est de passer d'un compte gratuit à CloudFlare Pro. Vous pouvez le faire depuis votre compte CloudFlare. La mise à niveau est immédiate et après cela, vous pouvez accéder aux Paramètres CloudFlare pour le domaine en question et activez simplement la connexion SSL dans le menu déroulant.
*Remarque que cela nécessite que vous ayez un certificat SSL installé sur votre racine ou www domaine, c'est-à-dire votredomaine.com , www.votredomaine.com .
Vous pouvez également utiliser votre certificat SSL avec un compte CloudFlare gratuit mais c'est un peu délicat car vous devez reconfigurer votre site Web pour ouvrir la connexion SSL sécurisée pour les parties qui en ont besoin directement depuis le serveur hébergeant votre site Web. Il existe deux manières de procéder :
- Si vous avez activé le SSL privé pour un sous-domaine tel que clients.votredomaine.com , store.votredomaine.com , ou secure.votredomaine.com , vous pouvez désactiver la connexion CloudFlare pour ce sous-domaine particulier. De cette façon, les clients accédant à vos pages protégées SSL (espaces utilisateur, boutiques en ligne, caisses, etc.) sur ce sous-domaine ne le feront tout simplement pas via CloudFlare et le reste de vos visiteurs bénéficiera toujours des avantages du CDN.
- Cependant, la plupart des certificats SSL privés sont émis pour root ou www domaines (votredomaine.com , www.votredomaine.com ) et cela nécessiterait une approche différente. Comme vous le savez probablement, l'activation de CloudFlare modifie la zone DNS de votre domaine et pointe l'enregistrement CNAME de votre www sous-domaine aux serveurs de CloudFlare. Cela signifie que l'ouverture de votre site Web avec www utilisera l'optimisation de CloudFlare mais l'ouvrira sans www - ne le fera pas. Alors la solution est simple - faites simplement en sorte que les pages qui nécessitent SSL s'ouvrent sans www .
*Remarque : différentes applications fonctionnent différemment avec Private SSL, assurez-vous d'en savoir plus sur l'activation de SSL pour un script particulier avant de le faire réellement.
