Cloudflare'da Proxy modu aktifken siteye erişim sorunu oluyor

SafakB dedi:

Ek olarak SSL/TLS Modunu Full yapıp dener misiniz?

Genişletmek için tıkla...

Full SSL modu hata oranını artıracaktır. Bu şekilde deneme yapılması doğru olmaz.

omerget4games dedi:

İlk mesaj.

Genişletmek için tıkla...

Proxy modu sadece 80 ve 443 modunu destekler ve SSL ayarları ile uyumludur. Bu portlar dışında port kullanıyorsanız Proxy modunu kapatmanız gerekir. SSL hatası alıyorsanız en düşük moda getirmelisiniz. En düşük mod, sadece kullanıcı ile Cloudflare arasında sertifika doğrulaması yapar. Cloudflare ile sunucunuz arasındaki doğrulamayı önemsemez.

SafakB dedi:

Neye göre yorum yapıyorsunuz hocam? Proxied modda Cloudflare SSL veriyor Full yapmasında bir sakınca görmüyorum.

Genişletmek için tıkla...

Full yaparak Cloudflare ile server arasında da geçerli sertifika koşulu koymuş oluyorsunuz. Herkes sizinle aynı sunucuyu kullanmıyor.

İsterseniz Cloudflare sayfası ne diyor bir bakalım.

En düşük modumuz Flexible (Esnek).

Flexible : Traffic from browsers to Cloudflare can be encrypted via HTTPS, but traffic from Cloudflare to the origin server is not.

Genişletmek için tıkla...

Esnek: Tarayıcılardan Cloudflare'e gelen trafik HTTPS üzerinden şifrelenebilir, ancak Cloudflare'den kaynak sunucuya giden trafik şifrelenemez.

Sizin tavisye ettiğiniz ayara da bakalım:

Full (strict) : Similar to Full Mode, but with added validation of the origin server’s certificate, which can be issued by a public CA like Let’s Encrypt or by Cloudflare Origin CA.

Genişletmek için tıkla...

Tam (sıkı): Tam Mod'a benzer, ancak Let's Encrypt veya Cloudflare Origin CA gibi genel bir CA tarafından verilebilen kaynak sunucunun sertifikasının ek doğrulaması vardır.

(Kaynak: https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/)

Yani önce konudaki hataya odaklanmamız gerekirken hatayı çözmeden önce Cloudflare ile kaynak sunucu arasında ekstra doğrulama işlemi açıyorsunuz. Sizin kullandığınız 50+ sitede doğru hosting seçimi ve yapılandırması ile bu sorunu aşıyor olabilirsiniz. Ama bu konudaki sorunun yaşandığı hostingi bağlamayabilir.

Aksine bir de Cloudflare ile sunucu arasında bir SSL hatası varsa onun da gerçekleşmesini sağlıyorsunuz. Belki istemeden yanlış yönlendirme yapıyorsunuz ama bu 50+ sitede kullanıyorum savunmasını doğru kılmaz.