Двойное шифрование с SSL-сертификатом Cloudflare + сертификат nginx letsencrypt? - PullRequest
0 голосов
/ 11 декабря 2018

В cloudflares настройках криптографии я установил SSL на Full (Strict), а Universal SSL Status на Active Certificate, как вы видите:


enter image description here


Но дело в том, что я использую также сертификат на своем сервере letsencrypt / certbot, который также работает, если я деактивирую cloudflare, поэтому мне интересно, есть ли сейчас какой-тодвойного шифрования?

nginx(ssl) --> cloudflare(ssl) --> enduser

1 Ответ

0 голосов
/ 11 декабря 2018

Не существует двойного шифрования в виде двух шифрований внутри друг друга.Вместо этого существует одно шифрование между браузером и Cloudflare и другое шифрование между Cloudflare и nginx.Как Cloudflare, так и nginx имеют доступ к простым (незашифрованным) данным.Браузер будет видеть и проверять сертификат только из Cloudflare, а Cloudflare будет видеть и проверять сертификат из LetsEncrypt (обслуживается из nginx).

...