CloudFlare的免费SSL真的安全吗？

Question

我刚刚在我的网络应用程序上设置了CloudFlare。免费版，因为我的应用程序现在没有任何收入。

现在我所有的流量都在通过CloudFlare的服务器，对吗？这种连接是“安全的”，因为它在HTTPS下-- Chrome甚至显示绿色挂锁。

但是CloudFlare仍在通过HTTP (不安全连接)与我的服务器进行通信，不是吗？

这不意味着我的客户机的所有数据都是在CloudFlare和我的服务器之间发送的吗？这使得它根本不安全，尽管Chrome是怎么想的？

Answer 1

No.

"Crypto / SSL (使用SPDY)“设置的”灵活“选项不安全。如果你读了“帮助”文本，上面写着：

您的网站访问者与CloudFlare之间存在加密连接，但不能从CloudFlare到服务器。

您必须在自己的服务器上安装SSL证书，然后选择“完整SSL (严格)”选项才是安全的。

Answer 2

您可以配置CDN的来源(即提供要在CDN上分发的内容的原始版本的服务器)，以使用HTTPS提供数据。对于pro版本(您目前没有使用)，您也可以使用SPDY协议。CDN和服务器之间的HTTPS通信保护通信路径的这一部分。

另外，也可以选择使用认证原点拉 (在免费版本中也可用)，以确保CDN和原产地(您)都是您声称是的。