Cloudflare šifravimas - Versijų istorija

IV LukasV: /* Savybės */

2024-11-19T11:26:42Z

‎Savybės

IV AgnėŽ 05:07, 15 gegužės 2024

2024-05-15T05:07:34Z

IV JustinaS 09:41, 23 sausio 2023

2023-01-23T09:41:54Z

IV JustinaS: /* Flexible (lankstus šifravimas) */

2023-01-20T07:07:27Z

‎Flexible (lankstus šifravimas)

IV JustinaS: /* Strickt (griežtas šifravimas) */

2023-01-20T07:07:06Z

‎Strickt (griežtas šifravimas)

IV JustinaS: /* Full (pilnas šifravimas), rekomenduojamas */

2023-01-20T07:06:40Z

‎Full (pilnas šifravimas), rekomenduojamas

IV JustinaS: /* Sertifikato diegimas į serverį */

2023-01-20T07:06:03Z

‎Sertifikato diegimas į serverį

IV JustinaS: /* Sertifikato diegimas į serverį */

2023-01-20T07:03:58Z

‎Sertifikato diegimas į serverį

IV JustinaS 07:03, 20 sausio 2023

2023-01-20T07:03:30Z

IV JustinaS 07:03, 20 sausio 2023

2023-01-20T07:03:17Z

@@ 100 eilutė: / 100 eilutė: @@
 Kai nustatote šifravimo režimą į "'''Full'''", "'''Cloudflare'''" saugų HTTPS ryšį užmezga ne tik tarp lankytojo ir "'''Cloudflare'''", tačiau ir su serveriu, kuriame talpinama svetainė.
-'''SVARBU!''' Jūsų serveryje turi būti įdiegtas SSL sertifikatas (pvz.: "Let’s Encrypt", "Sectigo" ir pan.) arba “self-signed” tipo SSL (toks sertifikatas, kuris neturi šakinio leidėjo rakto). Kitu atveju (jei serveryje nebus jokio SSL), svetainė neveiks korektiškai.
+'''SVARBU!''' Jūsų serveryje turi būti įdiegtas SSL sertifikatas (pvz.: "Let’s Encrypt", "Perfect SSL" ir pan.) arba “self-signed” tipo SSL (toks sertifikatas, kuris neturi šakinio leidėjo rakto). Kitu atveju (jei serveryje nebus jokio SSL), svetainė neveiks korektiškai.
 Tikrinant domeną per viešus SSL įrankius, pvz.: https://ssl.iv.lt/ bus matomas tik “'''Cloudflare'''” pusėje esantis SSL.

← Ankstesnė versija		05:07, 15 gegužės 2024 versija
185 eilutė:		185 eilutė:

	\|}		\|}
		+
		+	[[Kategorija:Cloudflare]]

@@ 18 eilutė: / 18 eilutė: @@
 *darys neigiamą įtaką svetainės "SEO" rezultatams.
-[[Vaizdas:1schema.png|1000px]]
+[[Vaizdas:1schema.png|500px]]
 |}
@@ 60 eilutė: / 60 eilutė: @@
 Tokį pasirinkimą reikia naudoti tais atvejais, jei dėl kokių nors priežasčių serveris, kuriame talpinama svetainė, nepalaiko SSL/TLS ryšio. Vis dėl to tokiuose serveriuose nerekomenduojame talpinti savo svetainių ir verta galvoti apie sistemų iškėlimą į naujesnę programinę įrangą palaikančias aplinkas.
-[[Vaizdas:2 schema.png |1000px]]
+[[Vaizdas:2 schema.png |500px]]
 |}
@@ 104 eilutė: / 104 eilutė: @@
 Tikrinant domeną per viešus SSL įrankius, pvz.: https://ssl.iv.lt/ bus matomas tik “'''Cloudflare'''” pusėje esantis SSL.
-[[Vaizdas:3 schema.png |1000px]]
+[[Vaizdas:3 schema.png |500px]]
 |}
@@ 138 eilutė: / 138 eilutė: @@
 Pasirinkus šį šifravimo būdą, ryšys bus šifruojamas tiek tarp kliento ir "'''Cloudflare'''", tiek tarp "'''Cloudflare'''" ir serverio. Skirtumas tarp "'''Full'''" ir "'''Full (strict)'''" metodų yra tas, kad pastaruoju atveju, į serverį reikia įsidiegti "'''Cloudflare'''" išduotą sertifikatą. "'''Cloudflare'''" SSL sertifikatas yra nemokamas.
-[[Vaizdas:4 schema.png |1000px]]
+[[Vaizdas:4 schema.png |500px]]
 |}

@@ 90 eilutė: / 90 eilutė: @@
 |}
-===Full (''pilnas'' šifravimas), rekomenduojamas===
+==='''Full (''pilnas'' šifravimas), rekomenduojamas'''===
 ====Savybės====

@@ 128 eilutė: / 128 eilutė: @@
 |}
-==='''Strickt''' (''griežtas'' šifravimas)===
+===Strickt (''griežtas'' šifravimas)===
 ====Savybės====

@@ 128 eilutė: / 128 eilutė: @@
 |}
-===Full (''pilnas'' šifravimas), rekomenduojamas===
+==='''Strickt''' (''griežtas'' šifravimas)===
 ====Savybės====
@@ 175 eilutė: / 175 eilutė: @@
 |-
+|
-===== Svetainių talpinimas ir el. paštas =====
+=====Svetainių talpinimas ir el. paštas=====
 Kuomet bendrojo naudojimo serveryje įkurtame talpinimo plane reikia patalpinti sertifikatą, kuris įsigytas ne UAB "Interneto vizija", reikia užsakyti '''[[SSL sertifikato pajungimas|SSL pajungimo paslaugą]]'''.
-===== Prohostingo paslaugos =====
+=====Prohostingo paslaugos=====
 Dėl sertifikato diegimo reikėtų rašyti el. paštu '''pro@hostingas.lt.'''
-===== VPS serveriai =====
+=====VPS serveriai=====
 Atsižvelgiant į tai, koks valdymo pultas naudojamas arba konfigūracija naudojama serveryje, diegimo žingsnius galite rasti mūsų forume '''[https://forumas.dedikuoti.lt/ čia]'''.
 |}

@@ 176 eilutė: / 176 eilutė: @@
+|
-:1. Prisijunkite prie savo "'''Cloudflare'''" panelės '''[https://dash.cloudflare.com/login čia].'''
+Svetainių talpinimas ir el. paštas
-:2. Pasirinkite domeną, kuriam norite sugeneruoti SSL sertifikatą:
+Kuomet bendrojo naudojimo serveryje įkurtame talpinimo plane reikia patalpinti sertifikatą, kuris įsigytas ne UAB "Interneto vizija", reikia užsakyti SSL pajungtimo paslaugą (https://www.iv.lt/pagalba/SSL_sertifikato_pajungimas).
-:3. Meniu kairėje išskleiskite skiltį "'''SSL/TLS'''" ir pasirinkite "'''Origin Server'''" ir spauskite mygtuką "'''Create Certificate'''":
+Prohostingo paslaugos
-[[Vaizdas:Cf ssl1.png|1000px]]
+Dėl sertifikato diegimo reikėtų rašyti el. paštu pro@hostingas.lt
-:4. Kitame puslapyje pasirinkite "'''Generate private key and CSR with Cloudflare'''" o meniu "'''Private key type'''" nustatykite "'''RSA (2048''')". Įsitikinkite, kad skiltyje "'''Hostnames'''" nurodytas Jūsų domenas (pvz.: ''domenas.lt'') ir jo "'''Wildcard'''" (pvz.: ''*.domenas.lt''), o nustatyme "'''Certificate Validity'''" pasirinkite laikotarpį, kurį sertifikatas turi galioti (nuo 1 dienos iki 15 metų). Spauskite mygtuką "'''Create'''":
+VPS serveriai
-[[Vaizdas:Cf ssl2.png|1000px]]
+Atsižvelgiant į tai, koks valdymo pultas naudojamas arba konfigūracija naudojama serveryje, diegimo žingsnius galite rasti mūsų forume čia (https://forumas.dedikuoti.lt/).
 |}

← Ankstesnė versija		07:03, 20 sausio 2023 versija
168 eilutė:		168 eilutė:

	\|}		\|}
−

	====Sertifikato diegimas į serverį====		====Sertifikato diegimas į serverį====

← Ankstesnė versija		07:03, 20 sausio 2023 versija
143 eilutė:		143 eilutė:

	====Aktyvavimas====		====Aktyvavimas====
		+
		+	{\| class="mw-collapsible mw-collapsed wikitable"
		+	!
		+	\|-
		+	\|
		+
		+	:1. Prisijunkite prie savo "'''Cloudflare'''" panelės '''[https://dash.cloudflare.com/login čia].'''
		+
		+	:2. Pasirinkite domeną, kuriam norite sugeneruoti SSL sertifikatą:
		+
		+	:3. Meniu kairėje išskleiskite skiltį "'''SSL/TLS'''" ir pasirinkite "'''Origin Server'''" ir spauskite mygtuką "'''Create Certificate'''":
		+
		+	[[Vaizdas:Cf ssl1.png\|1000px]]
		+
		+	:4. Kitame puslapyje pasirinkite "'''Generate private key and CSR with Cloudflare'''" o meniu "'''Private key type'''" nustatykite "'''RSA (2048''')". Įsitikinkite, kad skiltyje "'''Hostnames'''" nurodytas Jūsų domenas (pvz.: ''domenas.lt'') ir jo "'''Wildcard'''" (pvz.: ''*.domenas.lt''), o nustatyme "'''Certificate Validity'''" pasirinkite laikotarpį, kurį sertifikatas turi galioti (nuo 1 dienos iki 15 metų). Spauskite mygtuką "'''Create'''":
		+
		+	[[Vaizdas:Cf ssl2.png\|1000px]]
		+
		+	:5. Naujame lange matysite sertifikatą ("'''Origin Certificate'''", ''.crt'') ir privatų raktą ("'''Private Key'''", ''.key''). Palikite naršyklės langą įjungtą arba nusikopijuokite informaciją į tekstinį failą savo kompiuteryje. Sertifikatą ir raktą reikės įkelti į serverį:
		+
		+	[[Vaizdas:Cf ssl3.png\|1000px]]
		+
		+	:6. Tam, kad '''SSL''' sertifikatą naršyklės laikytų patikimu, reikalingas šakinis leidėjo raktas ("'''CA Bundle'''", ''.ca''). Jis yra viešas ir atsisiųsti šakninį raktą reikia iš "'''Clouflare'''" svetainės. Tai atlikti galite '''[https://developers.cloudflare.com/ssl/origin-configuration/origin-ca#4-required-for-some-add-cloudflare-origin-ca-root-certificates čia]''', paspaudę nuorodą "'''[https://developers.cloudflare.com/ssl/static/origin_ca_rsa_root.pem Cloudflare Origin RSA PEM]'''".
		+
		+	\|}
		+
		+
		+	====Sertifikato diegimas į serverį====

	{\| class="mw-collapsible mw-collapsed wikitable"		{\| class="mw-collapsible mw-collapsed wikitable"