En octubre de 2014 Cloudfare habilitó el cifrado SSL gratis para los usuarios de su plan gratuito.
Esto es una ventaja ya que nos permite instalar un certificado SSL en nuestro sitio web con Cloudfare, de forma gratuita.
—> Si lo necesitas, ya puedes instalar un certificado ssl de Cloudfare en WordPress.
¿Qué es Cloudfare?
Cloudfare es una plataforma online gratuita que actua como proxy entre nuestro servidor y nuestros visitantes.
Ofrece CDN (red de distribución de contenidos) gratuito y de pago, y optimiza la carga de las páginas, ofreciendo también minificación de archivos js, css y html.
Posee además un módulo llamado Rocket Loader, que puede incrementar enormemente la velocidad de carga de un sitio web. No obstante es algo experimental, y en algunos casos puede mostrar errores en la página. En esos casos es mejor no utilizar el modo automático de Rocket Loader sino el manual.
También ofrece opciones de seguridad, bloqueando amenazas para evitar ataques, y limitando bots abusivos entre otras opciones.
Y ahora hablemos de la navegación segura SSL que Cloudfare ha implementado en sus planes.
Cifrado SSL Cloudfare – Universal SSL
Debido a la creciente necesidad de adaptar las páginas web (por ejemplo las tiendas online en las que se manejan operaciones y datos personales delicados) a un estándar apropiado que aporte seguridad y confianza, y a la reciente noticia de que Google va a dar relevancia a las páginas que implementen navegación segura https (https mejora el ranking en los buscadores), Cloudfare se ha puesto al dia y ha implementado su encriptación SSL para todos los planes que ofrece.
A esto lo ha llamado Universal SSL.
Cloudfare destaca que: un paso crítico para conseguir un internet sin robo de datos ni manipulaciones, es encriptar todo el tráfico que sea posible
Además de las opciones de pago, existe una versión free que ofrece el cifrado Flexible SSL.
Las otras opciones disponibles son Full SSL y Full SSL Strict.
Si os interesa el tema podéis leer más a fondo sobre las posibles opciones de Cloudfare SSL
Flexible SSL (para el plan gratuito)
- Para dicha opción no es necesario disponer de un certificado SSL en nuestro servidor.
- Cifra la conexión entre nuestros visitantes y Cloudfare, pero no entre Cloudfare y nuestro servidor.
- Los visitantes podrán ver el icono de candado de la navegación segura.
Para más info, podéis echarle un vistazo a la ayuda para configurar Flexible SSL de Cloudfare.
Full SSL (de pago)
- Cifra la conexión entre nuestros visitantes y Cloudfare, y también la conexión entre Cloudfare y nuestro servidor.
- Para esta opción es necesario disponer de un cifrado en nuestro servidor. De todas formas, Cloudfare no intentará validar el certificado, así que podemos utilizar un certificado auto-firmado.
Full SSL (Strict) (también de pago)
- Cifra la conexión entre nuestros visitantes y Cloudfare, y también la conexión entre Cloudfare y nuestro servidor.
- Para esta opción es necesario disponer de un certificado al uso en nuestro servidor. Dicho certificado deberá estar firmado por una autoridad certificadora de confianza, y no debe haber expirado.
Si todavía no tienes un certificado SSL, puedes usar el SSL de Cloudfare para tu web.
