SSL / HTTPS

SSL-сертификат — бесплатно и без ручного выпуска

Подключите домен к Cloudflare из панели: сертификат выпустится автоматически и будет продлеваться сам. Выберите режим шифрования под ваш сервер.

Никаких certbot и напоминаний — Cloudflare держит сертификат актуальным.

Проксирование скрывает IP сервера и фильтрует DDoS и ботов.

Современные протоколы и кэш на границе сети — сайт быстрее.

Режимы шифрования

Выбираются в панели домена во вкладке «Cloudflare / SSL».

off

Без HTTPS

Трафик идёт по HTTP.

Только для временных страниц.

flexible

Flexible

HTTPS между посетителем и Cloudflare, HTTP до сервера.

Сервер без своего сертификата.

full

Full

HTTPS на всём пути, на сервере любой сертификат (можно самоподписанный).

Рекомендуется для VPS.

strict

Full (strict)

HTTPS везде, сертификат сервера должен быть валидным.

Максимальная безопасность.

Нет. Сертификат выпускает Cloudflare бесплатно в рамках подключения домена.