» » Переводим сайт на https при помощи Cloudflare

Переводим сайт на https при помощи Cloudflare

Переводим сайт на https при помощи Cloudflare

 

Используя данную инструкцию, Вы сможете получить бесплатный SSL сертификат от COMODO и перевести сайт на https протокол без downtime и лишних затрат. Реализация основана на функционале, предоставляемом сервисом CloudFlare.
 
Преимуществом данного метода является возможность перехода на протокол HTTPS, даже используя shared-хостинг. Дополнительно Вы получаете защиту от DDOS-атак и мощные CDN-сервера для кеширования статического контента.
 
Пошаговая инструкция:
  1. Регистрируемся на CloudFlare (https://www.cloudflare.com/a/sign-up)
  2. Добавляем сайт в систему: +Add Site и вводим доменное имя. Дождитесь завершения сканирования.
  3. Убеждаемся в наличии прежних DNS записей по домену и добавляем новые, если есть необходимость. Жмем "Continue"
  4. На шаге "Select a Cloudflare Plan" выбираем "Free Website" в качестве тарифного плана и снова жмем "Continue"
  5. Последним шагом будет информирование о необходимости сменить NS сервера для домена. (NS1: lex.ns.cloudflare.com, NS2: zoe.ns.cloudflare.com). Изменить текущие Вы можете в панели управления доменом, которую предоставляет регистратор.
Меняем записи об NS серверах по Вашему домену и дожидаемся письмо от Cloudflare с сообщением об успешном добавлении сайта в систему. Бесплатный SSL сертификат для сайта активируется автоматически и вместе с тем заработает доступ по протоколу HTTPS.
 
Настроим редирект c HTTP на защищенный HTTPS
Полный переход на протокол HTTPS предусматривает настройку переадресации для всех ссылок. Нет ничего проще, ведь Cloudflare предоставляет и эту функцию совершенно бесплатно, на ряду с SSL сертификатом.
What to do: В панели управления Cloudflare выберите добавленный домен и перейдите в раздел "Crypto". В последнем пункте "Automatic HTTPS Rewrites" переведите переключатель в положение On.
 
Важно понимать! Весь трафик будет проходить через CDN сервера Cloudflare, поэтому в логах веб-сервера и скриптах, использующих данные об IP адресах пользователей, будут наблюдаться одни и те же IP проксирующих серверов. Но это лечится!