Tryb drzewa | Tryb normalny

Hexagon. · 07-12-2017 13:02

Sprawdź:

Witajcie,
Zaznaczam iż poradnik nie jest mój a jedynie przetłumaczyłem go z j.ang na polski i udostępniam na forum.
Jak wiemy od jakiegoś czasu mamy dostęp do darmowego certyfikatu ssl od Let's Encrypt, lecz niektóre hostingi mimo iż posiadamy wykupione u nich usługi hostingowe w celu skorzystania każą nam dokupić różne rzeczy np. prywatne ip (koszt 10zł/msc) gdzie przy hostingu za 50zł/rok wychodzi to średnio opłacalne. Jest na to alternatywa lecz nie do końca taka idealna jak może nam się wydawać - ale o tym potem.

CloudFlare Flexible SSL – co to takiego jest?
Zakładam, że wiesz, jak działa CloudFlare - kiedy użytkownik wchodzi na twoją stronę, nie jest od połączony bezpośrednio z twoją stroną,lecz łączy się serwerem CloudFlare.

Step-by-Step How To: Włączanie CloudFlare (Flexible) SSL na stronie z WordPress
Krok 1. Załóż konto na CloudFlare

Krok 2. Zaloguj się na konto CloudFlare
Krok 3. Dodaj swoją domenę do CloudFlare
Krok 4. Na stronie z wordpress'em zaintaluj wtyczkę i ją włączCloudFlare Flexible SSL
[Obrazek: niezalfi.png]

Krok 4. Po dodaniu domeny przejdź do zakładki "Crypto"
[Obrazek: fxsll.png]

Pozostałe ustawienia powinny wyglądać w następujący sposób:
[Obrazek: flexsll.png]

Krok 5. Przejdź do zakładki "Page Rules"
Krok 6. Wpisz swoją domenę według następującego schematu:

Cytat:http://*nazwadomeny.pl/*

[Obrazek: cloudflare-create-page-rule.png]

Krok 7*. W momencie gdy wyświetli nam się certyfikat o źle działającym certyfikacie pomijamy go, przechodzimy na stronę i logujemy się do panelu admina. W ustawieniach ogólnych wymuszamy na skrypcie używanie HTTPS://
Krok 8*. W momencie gdy błąd występuje dalej instalujemy wtyczkę SSL Insecure Content Fixer, uruchamiamy ją i w ustawieniach zaznaczamy "Capture All"

Kliknij Save and Deploy i gotowe Idea

Poniżej przedstawiam, dlaczego rozwiązanie Flexible SSL nie jest do końca dobre - do witryn gdzie operujemy na danych naszych klientów się nie nadaje.
Kiedy włączysz Flexible SSL na CloudFlare to działa na takiej zasadzie:
* połączenie Klient-CloudFlare (HTTPS - szyfrowane)
* połączenie CloudFlare-Twój Serwer (HTTP - NIESZYFROWANE)
Nie jest to zatem w 100% SSL tylko można powiedzieć tak w 50% Lol

Mimo wszystko i tak lepsze niż jego całkowity brak.
[Obrazek: ssl.png]

Dzięki i do usłyszenia!

żródło: https://www.icontrolwp.com/blog/enabling...ect-loops/

precell · 07-12-2017 16:13

Korzystam od dawna. Przeciętny zjadacz internetu i tak nie widzi czy szyfrowanie jest w 50% czy w 100%, a w jakimś stopniu podnosi reputację naszej strony w oczach odwiedzających.

precell Uzależniony Liczba postów: 1,048 Dołączył: Dec 2013 Reputacja: 336 Forum Gold: 61.00	Post: #2 RE: Darmowy certyfikat SSL dla WordPress - zwiększ wiarygodność swojej strony! Korzystam od dawna. Przeciętny zjadacz internetu i tak nie widzi czy szyfrowanie jest w 50% czy w 100%, a w jakimś stopniu podnosi reputację naszej strony w oczach odwiedzających.
Glosy:
07-12-2017 16:13

Podobne wątki
Wątek:		Autor	Odpowiedzi:	Wyświetleń:	Ostatni post
	45 Darmowych Szablonów Premium Wordpress	hunterpl444	45	18,806	17-09-2025 20:14 Ostatni post: milo
	Problem z PHP Wordpress	rusk01	4	4,395	11-08-2021 13:20 Ostatni post: Apps
	Wordpress Sklep. Jakie wtyczki	aquarius	8	11,305	17-04-2021 18:15 Ostatni post: basiagryzek
	Poradnik Wyłączenie dostępu do REST API i blokowanie enumeracji - zabezpieczenie WordPress	Harry.	12	6,731	11-01-2021 19:04 Ostatni post: rachman
	Jaka wtyczka na Wordpress?	osk4rr	5	4,816	26-12-2020 22:17 Ostatni post: entsolve

Tryb drzewa \| Tryb normalny Poradnik Darmowy certyfikat SSL dla WordPress - zwiększ wiarygodność swojej strony!
Autor	Wiadomość