#ไม่ต้องมีสกิลเรื่องเซิร์ฟเวอร์ก็ติดตั้ง SSL Certificate ให้กับโดเมนได้!
Cloudflare บริการที่เป็นให้เทอทุกอย่างแล้ว 😄
ทั้งบริการที่ยำรวมเครื่องมือจัดการ DNS + CDN ไว้ด้วยกัน
ที่สำคัญสมัครใช้งานฟรีไม่มีค่าใช้จ่ายใด ๆ ครับ
โพสนี้แอดอยากจะชวนคุยประเภท SSL บน Cloudflare
ที่แตกออกเป็น 4 รูปแบบ (โหมด)
(1). Flexible
โหมดที่ยืดหยุ่นตามชื่อเลย 555
Backend หลังบ้านเราเป็น HTTP ก็สามารถใช้ได้
โดยกำหนดค่าที่ CloudFlare ให้เสริฟ SSL ให้เลย
แต่การเชื่อมต่อระหว่าง CloudFlare กับเว็บไซต์ของเรา
จะไม่ได้เข้ารหัสไว้นะ (เว็บ e-commerce ไม่แนะนำครับ)
(2). Full (โหมดจัดเต็ม 😄)
โหมดนี้จะปลอดภัยขึ้นมาอีกขั้นนึ่ง
Backendหลังบ้านเว็บเราต้องติดตั้ง HTTPS
แบบ Self-signed certificate ซึ่งจะทำให้เว็บ
มีการเข้ารหัสกันในการเชื่อมต่อของ CloudFlare กับเว็บของเรา
นั้นเอง
(3). Strict (โหมดจัดเต็มและดีงาม 😃)
โหมดนี้จะเหมือน Full แต่ว่า CloudFlare
จะ validate certificate ของเว็บไซต์เราด้วยครับ
ถ้า Cert เราไม่สมบูรณ์ เช่น หมดอายุ ไม่ได้ sign จากผู้ให้บริการออกใบรับรองที่น่าเชื่อถือ หรือเป็น Self-signed certificate ก็จะเกิด Error ครับ
(4). ไม่มีอะไรนอกจากปิดไม่ใช่งาน 55+++
โหมด Off ปิด SSL
สรุป: หากเราอยากใช้ SSL โหมด Strict ต้องมี SSL Certificate ของโดเมน
ที่ออกรับรองจากผู้ให้บริการออกใบรับรอง ที่ได้รับการยอมรับ ตัวอย่าง เช่น
โฮสติ้งเราติดตั้ง Let’s Encrypt ที่เป็นบริการออกใบรับรองที่ฟรี
อย่าลืม!!
อย่าลืมทดสอบการกำหนดค่า SSL ของคุณด้วยล่ะ
โดยใช้เครื่องมือทดสอบตัวตรวจสอบ SSL คลิ๊กที่ลิงก์นี้โหลดด ////www.ssllabs.com/ssltest/index.html
ได้ A+ กันไหมคร้าบบ 🙏
(อ่อ ๆๆๆ Cloudflare สำหรับฟีเจอร์ Advanced เสียเงิน น่าาา เช่น Load Balancing, Cloudflare Apps และอื่นๆ)
ผู้สนใจดูรายละเอียดเพิ่มเติมได้ที่นี่:
////www.cloudflare.com/welcome/advanced-configuration/