Как настроить ssl cloudflare? Какие альтернативы этого сервиса для Российской аудитории?

Question

[helloallhere]

Хочу получить flexible ssl от cloudflare, понимаю как он работает (от меня к cloudflare ничего не шифруется, а от cloudflare до клиента используется это бесплатное ssl)

Есть домен, направлен на dns cloudflare и сайт уже загружается в http версии, в настройках установлен нужный режим ssl, но при переходе по https версии ничего не загружается (ошибка- сайт не позволяет установить соединение.)

Не понимаю как это сделать- где-то написано что достаточно просто выбрать в настройках CRYPTO->ssl=flexible, где-то пишут, что необходимо ещё пользоваться самоподписным сертификатом на своём сервере чтобы всё заработало.

Напишите пожалуйста как решить этот вопрос.
Ещё как я понял с помощью этого сервиса можно значительно ускорить загрузку сайта и снизить нагрузку на свой сервер, кешируя контент (то есть как я понимаю этот сервис можно использовать для кеширования аналогично varnish'у, установленному на собственном сервере).
Расскажите пожалуйста о том, как можно ускорить загрузку страниц и снизить нагрузку на собственный сервер, используя cloudflare, а также рекомендуется ли (насколько это эффективно) использовать varnish или собственное кеширование nginx на своём сервере в связке с этим сервисом?

UPD: Как я понял у cloudflare будет большой пинг для Российских пользователей, посоветуйте пожалуйста CDN сервис с теми же возможностями (flexible ssl, то есть ssl не на своём сервере, а шифрование от CDN сервиса до клиента), оптимальный для России и стран СНГ. Бесплатные, а также платные аналоги.

Answer 1

[Super User]

Включаем flexible SSL (не требует установки сертификата на самом сервере):

Включаем кэширование на сутки (страницы будут отдаваться из кэша, который обновляется раз в сутки):

Включаем минификацию HTML, CSS и JS (ускоряет загрузку страниц):


На счет nginx: на cloudflare уже стоит nginx, который настроен на кэширование. Нет необходимости кешировать на своем сервере. Иначе будут проблемы при разработке, придется выключать кеш и там и там. На cloudflare можно включить development mode чтобы отключить кэш на время разработки (на втором скриншоте видно эту опцию).
На счет Varnish: не имел с ним дело, поэтому могу ошибаться, но по-моему его используют когда нужно частичное кеширование динамических страниц. То есть например шапка сайта динамическая, а остальное из кеша.
Вообще эффективное использование кеша это вопрос скорее для разработчика чем админа.

Comments

[helloallhere]

Сделал всё то же самое, у меня уже зелёненьким подсвечивается, что у меня активен сертификат(под flexible ssl), но сайт всё-равно не загружается по https.. только по http.

Прочитал справку https://support.cloudflare.com/hc/en-us/articles/2... и кажется необходимо чтобы домен А типа, направляющий на мой ip, был с оранжевым облачком, то есть обрабатывался cloudflare. При сером облаке работать не будет, но у меня этого облака над А записью вообще нет (только на CNAME) и в help под настройками dns записей написано: No Cloud: Records that do not display a cloud icon must bypass CloudFlare, using only CloudFlare DNS. То есть то что у меня нет облачка равносильно тому что оно постоянно серое.
Подскажите пожалуйста как мне это изменить

[helloallhere]

То есть мне нужно поставить оранжевое облако на А запись, как это сделать, если у меня вообще нет облака?

[Super User]

helloallhere: нажать на серое облачко справа от записи

[helloallhere]

Super User: но его нету, у меня No Cloud

Answer 2

[helloallhere]

Лол, очень глупо, использовался невнешний ip, сейчас посмотрю как в vmware настроить внешний ip и проверю, должно заработать

Answer 3

[Игорь Гусев]

Для установки SSL сайта к ним, вроде нужен PRO тариф.