Unnikked - Esperienze personali in campo informatico

SSL gratuito grazie a Cloudflare per abilitare la connessione HTTPS

Il 6 Agosto 2014, Google annuncia sul blog googlewebmastercentral che inizierà a prendere in considerazione anche il fattore https per il ranking sul motore di ricerca.

Il 29 Settembre 2014, Cloudflare annuncia sul suo blog una nuova feature: Universal SSL.

Per tutti i clienti, Cloudflare fornisce automaticamente e gratuitamente un certificato SSL che opera su tutta la loro rete che accetta le connessioni HTTPS dai domini e sottodomini degli utenti. I certificati includono una voce per il dominio radice (es. dominio.com) come anche per tutti i sottodomini di primo livello (es. www.esempio.com, blog.esempio.com ecc).

Questa opzione è attiva di default per tutti i clienti. Sono disponibili tre modalità:

  • Flexible SSL – il visitatore vede HTTPS sul sito web, ma non c’è alcuna connessione SSL tra i server di CloudFlare e il server web di origine. Non è necessario avere un certificato SSL sul server, comunque i visitatori vedranno il sito web come se HTTPS fosse abilitato.
  • Full SSL – il visitatore vede HTTPS sul sito web e c’è una connessione SSL tra i server di Cloudflare e i server di origine. Si avrà bisogno di avere il proprio certificato SSL, è possibile usare anche un certificato SSL self signed.
  • Full SSL (Strict) – il visitatore vede HTTPS sul sito web e c’è una connessione SSL tra i server di Cloudflare e i server di origine. Si avrà bisogno di avere il proprio certificato SSL. Questo certificato deve essere firmato da una certification authority, deve avere una data di scadenza ed essere assegnato al nome dominio.

Oltre ovviamente alla possibilità di disabilitare tale caratteristica.

Le tre modalità sono riassumibili con la seguente immagine:

Una volta creato e configurato un dominio con Cloudflare, possiamo constatare se il servizio è attivo e scegliere la modalità SSL tramite il menu “CloudFlare Settings”

CloudFlare Settings

E scegliere la modalità più consona:

Opzioni SSL CloudFlare

Dopo qualche minuto il vostro sito sarà raggiungibile tramite HTTPS, come il mio sito web.