Назад | Перейти на главную страницу

Социальные сети и бесплатный SSL от Cloudflare

Позвольте мне раскрыть мои настройки и проблемы. Может быть, у некоторых из вас появятся идеи, которые я могу проверить.

Настроить

О цифровом океане:

У меня есть один веб-сервер, на котором запущен веб-сайт с NGINX спереди (Ruby on Rails сзади, но я думаю, что это не актуально)
У меня открыт порт 80 (http) и 443 (https)
У меня есть действующий (насколько мне известно и недавние проверки) SSL-сертификат от StartSLL (в ближайшее время он изменится, но также не актуален)
У меня есть бесплатная учетная запись Cloudflare CDN с включенным Strict SSL.

Это допустимая установка, так как у меня нет проблем с доступом к http или https в моем браузере. Показанный сертификат является сертификатом SNI от Cloudflare. Мой сайт находится в списке доступных сайтов.

Проблемы

Хорошо, теперь проблемы возникают, когда я пытаюсь добавить сайт в социальные сети. Попытка добавить фото в Tumblr или ссылку на Reddit с помощью SSL-версии сайта. Я получаю ошибки от обеих систем. Насколько я понимаю, они используют скрипт Curl или Python для получения ресурса, а SNI SSL не поддерживается.

Я не могу найти много информации по этому поводу, учитывая частоту Cloudflare и, скорее всего, их бесплатный уровень. Я безуспешно просматриваю Google и несколько сайтов обмена стеками. Кажется, это ни для кого не проблема.

Решения

Не дешево и платите 200 долларов в месяц за персональный SSL на CloudFlare (я буду рад сделать это, если заработаю достаточно денег в месяц)
Полностью откажитесь от CoudFlare и попросите сервер DigitalOcean управлять страницей с помощью HTTPS. Возможно, добавление лака или другая оптимизация по ходу дела. Трафик и пропускная способность могут стать проблемой в будущем.
Полностью откажитесь от HTTPS и оставьте CloudFlare. Это будет работать, но Google дает больше очков сайту, который может обрабатывать SSL и мобильный трафик. Мне также нравится моя конфиденциальность.
Я испортил свою настройку конфигурации Nginx / CloudFlare где-то в будущем, и мне нужно уделять больше внимания документации. (Я знаю Apache лучше, чем Nginx, но в этом случае мне понравились некоторые функции Nginx, которые я мог бы лучше использовать с Ruby on Rails)

Вы можете сказать мне, что я перестроил систему. В то же время я получаю сверхбыстрый сайт с временем отклика около 500 мс, а трафик быстро распределяется по всему миру. (У меня глобальный охват, а не местный)

Любые идеи приветствуются.

Если проблема действительно в SNI, то CloudFlare План Pro Скорее всего, это можно исправить, поскольку он поддерживает большее количество браузеров и стоит 5 долларов (в отличие от плана в 200 долларов).

Для тестирования настроек SSL и браузеров, в которых он должен работать, вы можете попробовать SSL Labs - Они предоставляют онлайн-инструмент, который является довольно полным и бесплатным.

Что касается вашего "Токен не доставляется STS"проблема, я собираюсь предположить, что она не связана, основываясь на нескольких результатах, которые обнаруживает Google.

Для людей, которые попали сюда из Google: если вы только недавно включили CloudFlare для своего домена и у вас возникли проблемы с SSL, убедитесь, что вы достаточно долго ждали, пока изменения DNS распространятся на международном уровне (48 часов должны сделать это, максимум) и убедитесь, что на странице «Крипто» вашей панели управления CloudFlare указано «Сертификат активен».