Cześć wszystkim zainteresowanym
rootbine i
Admin niestety nie mogę się zgodzić, że cloudflare dla sklepu jest dobrym pomysłem. W sumie Cloudflare SSL nie jest dobrym pomysłem wszędzie tam gdzie ludzie posiadają konta lub mają być wykonywane transakcje. Zdecydowanie lepszym wyborem tutaj będzie Lets Ecnrypt, który był wcześniej wspominany.
Dlaczego nie polecam SSL od Cloudflare,, który nazywa się Flexible SSL? Ponieważ:
- Flexible SSL w darmowej opcji szyfruje połączenie tylko do serwera CloudFlare, a od serwera lecą już pakiety nieszyfrowane. Uważam, że taka sytuacja jest nie do przyjęcia jeśli chodzi o sklep oraz 'inne' konta / rejestracje / transakcje.
Różnica między SSL od CloudFlare:
![[Obrazek: hido.jpg]](https://i.postimg.cc/ZnjFbPZs/hido.jpg)
- Flexible SSL jest mniej bezpieczny niż pełny certyfikat SSL i w tym konkretnym przypadku gorszy od Lets Encrypt.
- Darmowy SSL od CoudFlare polecam głównie na jakieś małe strony, zaplecza SEO, onepage, landing page. W moim mniemaniu dodaje się go przede wszystkim dla pozorów, a nie jako prawdziwe zabezpieczenie. Nie polecam używać tego SSL tam gdzie jest kontakt z klientem, bo daje niestety złudne poczucie bezpieczeństwa, a wiele osób korzysta z niego zwyczajnie z niewiedzy.
Natomiast Let's Encrypt oferuje pełne szyfrowanie, a do głównych sponsorów należy organizacja Electronic Frontier Foundation (wspiera Tor Project), Fundacja Mozilla (ta od przeglądarki), Akamai (ci od CDN), Google, Amazon, Facebook (!!!), Avast... łącznie jest ich tam 87 przedsiębiorstw. Mniej lub bardziej znanych z różnych dziedzin.
Biorąc pod uwagę rozmach Let's Encrypt, w ogóle nie bałbym się używać tego SSL mając sklep internetowy. Ten darmowy SSL niczym nie różni się od tych płatnych, za które często sobie firmy liczą po kilka stówek. Poniekąd minusem jest krótka żywotność wynosząca 3 miesiące. Po 3 miesiącach znowu trzeba odnawiać SSL po wygaśnięciu.
Oficjalna strona:
https://letsencrypt.org
Można jednak używać skryptu do CRON, który z automatu odnawia taki certyfikat. Nie polecę jednak żadnego, bo nigdy takich skryptów nie używałem. Mam wykupiony hosting wspierający Let's Encrypt - ATTHOST.
Pozdrawiam serdecznie