厳格 (SSL専用オリジンプル)

ノート

この方法はEnterpriseゾーンでのみ利用可能です。

暗号化モードを**厳格 (SSL専用オリジンプル)**に設定すると、訪問者が要求するスキームに関係なく、オリジンへの接続は常にSSL/TLSを使用して行われます。

オリジンが提示する証明書は、フル (厳格) モードと同様に検証されます。

flowchart LR
    accTitle: 厳格 (SSL専用オリジンプル) SSL/TLS暗号化
    accDescr: 暗号化モードが厳格 (SSL専用オリジンプル) の場合、オリジンへのすべての接続は常にSSL/TLSを使用して行われます。
    A[ブラウザ] <--暗号化された--> B((Cloudflare))<--暗号化された--> C[("オリジンサーバー (検証済み) #9989;")]

使用時

オリジンに対して最も安全な構成を望む場合、Enterprise顧客であり、フル (厳格) モードの要件を満たしている場合。

必要な設定

設定は一般的にフル (厳格) モードと同じですが、暗号化モードとして**厳格 (SSL専用オリジンプル)**を選択します。

ノート

**厳格 (SSL専用オリジンプル)**暗号化に加えて、認証されたオリジンプルを設定して、オリジンへのすべてのリクエストが応答を受け取る前に評価されるようにすることもできます。

プロセス

ダッシュボード

To change your encryption mode in the dashboard:

1. Log in to the Cloudflare dashboard ↗ and select your account and domain.
2. Go to SSL/TLS.
3. Choose an encryption mode.

API

To adjust your encryption mode with the API, send a PATCH request with ssl as the setting name in the URI path, and the value parameter set to your desired setting (off, flexible, full, strict, or origin_pull).

制限事項

Depending on your origin configuration, you may have to adjust settings to avoid Mixed Content errors or redirect loops.