Cloudflare SSL/TLS Modları: Flexible, Full, Full (Strict) Farkları

Cloudflare'in SSL/TLS ayarları sayfasında dört farklı şifreleme modu bulunur ve yanlış seçim, ya güvenlik açığına ya da 'ERR_TOO_MANY_REDIRECTS' gibi can sıkıcı yönlendirme döngüsü hatalarına yol açabilir. Bu modların ne anlama geldiğini netleştiriyoruz.

Dört mod ve anlamları

Flexible modun yaygın sorunu: yönlendirme döngüsü

Sunucunuz zaten HTTP isteklerini HTTPS'e yönlendiriyorsa ve Cloudflare Flexible modda çalışıyorsa, Cloudflare sunucuya HTTP ile bağlanır, sunucu bunu HTTPS'e yönlendirir, Cloudflare bunu tekrar HTTP ile dener ve döngü oluşur. Bu, 'ERR_TOO_MANY_REDIRECTS' hatasının en sık nedenidir.

Çözüm, sunucunuzda geçerli bir SSL sertifikası varsa modu Full (Strict) olarak değiştirmektir; bu hem döngüyü çözer hem de bağlantının uçtan uca şifrelenmesini sağlar.

Full (Strict) neden en güvenli seçenek?

Full (Strict) modunda Cloudflare, sunucunuzdaki SSL sertifikasının geçerli ve güvenilir bir otorite tarafından imzalanmış olduğunu doğrular. Bu, aradaki bağlantının sahte bir sertifikayla taklit edilmesini (man-in-the-middle) engeller ve uçtan uca gerçek şifreleme sağlar.

Sunucunuzda ücretsiz Let's Encrypt sertifikası veya Cloudflare'in kendi 'Origin CA' sertifikası kullanarak bu modu etkinleştirebilirsiniz.

Modu değiştirirken dikkat edilmesi gerekenler

• Full (Strict)'e geçmeden önce sunucunuzda geçerli ve süresi dolmamış bir SSL sertifikası olduğundan emin olun.
• Değişiklik sonrası siteyi hem HTTP hem HTTPS ile test edin; yönlendirme döngüsü oluşup oluşmadığını kontrol edin.
• 'Always Use HTTPS' ayarını açarak tüm HTTP isteklerinin otomatik olarak HTTPS'e yönlendirilmesini sağlayın.

Özet

Full (Strict) modu, sunucunuzda geçerli bir sertifika olduğu sürece en güvenli ve önerilen seçenektir. Flexible modu yalnızca geçici çözümler için kullanılmalı ve yönlendirme döngüsü riskine karşı dikkatli olunmalıdır.