Reciéntemente Cloudfare ha habilitado el cifrado SSL para los usuarios de su plan gratuito.

Cloudfare habilita la encriptación SSL

   

 

 

¿Qué es Cloudfare?

Cloudfare es una plataforma online gratuita que actua como proxy entre nuestro servidor y nuestros visitantes.

Ofrece CDN (red de distribución de contenidos) gratuito y de pago, y optimiza la carga de las páginas, ofreciendo también minificación de archivos js, css y html.

 
 

Posee además un módulo llamado Rocket Loader, que puede incrementar enormemente la velocidad de carga de un sitio web. No obstante es algo experimental, y en algunos casos puede mostrar errores en la página. En esos casos es mejor no utilizar el modo automático de Rocket Loader sino el manual.

También ofrece opciones de seguridad, bloqueando amenazas para evitar ataques, y limitando bots abusivos entre otras opciones.

Y ahora hablemos de la navegación segura que Cloudfare ha implementado en sus planes.

 

Cifrado SSL Cloudfare –  Universal SSL

Debido a la creciente necesidad de adaptar las páginas web (por ejemplo las tiendas online en las que se manejan operaciones y datos personales delicados) a un estándar apropiado que aporte seguridad y confianza, y a la reciente noticia de que Google va a dar relevancia a las páginas que implementen navegación segura https (https mejora el ranking en los buscadores), Cloudfare se ha puesto al dia y ha implementado su encriptación SSL para todos los planes que ofrece.

A esto lo ha llamado Universal SSL.

Cloudfare destaca que: un paso crítico para conseguir un internet sin robo de datos ni manipulaciones, es encriptar todo el tráfico que sea posible

Cloudfare | SSL

Además de las opciones de pago, existe una versión free que ofrece el cifrado Flexible SSL.

Las otras opciones disponibles son Full SSL y Full SSL Strict.

Si os interesa el tema podéis leer más a fondo sobre las posibles opciones de Cloudfare SSL 

 

Flexible SSL (para el plan gratuito)

 

  • Para dicha opción no es necesario disponer de un certificado SSL en nuestro servidor.
  • Cifra la conexión entre nuestros visitantes y Cloudfare, pero no entre Cloudfare y nuestro servidor.
  • Los visitantes podrán ver el icono de candado de la navegación segura.

 

Para más info, podéis echarle un vistazo a la ayuda para configurar Flexible SSL de Cloudfare.

Flexible SSL | Cloudfare

 

Full SSL (de pago)

 

  • Cifra la conexión entre nuestros visitantes y Cloudfare, y también la conexión entre Cloudfare y nuestro servidor.
  • Para esta opción es necesario disponer de un cifrado en nuestro servidor. De todas formas, Cloudfare no intentará validar el certificado, así que podemos utilizar un certificado auto-firmado.

 

Full SSL (Strict) (también de pago)

 

  • Cifra la conexión entre nuestros visitantes y Cloudfare, y también la conexión entre Cloudfare y nuestro servidor.
  • Para esta opción es necesario disponer de un certificado al uso en nuestro servidor. Dicho certificado deberá estar firmado por una autoridad certificadora de confianza, y no debe haber expirado.

 

Flexible SSL de Cloudfare

Ahora ya no tenemos excusa.

Parece que habrá que ir implementando el SSL de Cloudfare algún rato de estos en nuestros sitios web.


Etiquetas del articulo:


Suscríbete para acceder a la zona privada

Suscribiéndote a la lista de correo de El Taller del Bit conseguirás entrar a la zona privada de descargas con materiales exclusivos (ebooks, artículos privados, plugins, descargas de exámenes resueltos ...)

Gracias. Te has suscrito con éxito!