El modo Flexible de Cloudflare puede producir una redirección infinita a nuestra web si activamos el proxy.
Para desactivar el modo Flexible SSL en Cloudflare y evitar problemas de redirección, es necesario configurar un certificado SSL en tu servidor de origen y luego cambiar el modo de cifrado en Cloudflare a «Full» o «Full (Strict)».
Pasos a seguir:
- Instalar un certificado SSL en tu servidor de origen:
- Si ya dispones de un certificado SSL válido en tu servidor, puedes proceder al siguiente paso.
- Si no tienes un certificado, puedes obtener uno gratuito de Let’s Encrypt o adquirir uno de una autoridad certificadora reconocida.
- Una vez obtenido, instala el certificado en tu servidor siguiendo las instrucciones específicas para tu servidor web (por ejemplo, Apache, Nginx, etc.).
- Configurar el modo de cifrado en Cloudflare:
- Accede al panel de control de Cloudflare y selecciona tu dominio.
- Navega a la sección SSL/TLS.
- En la pestaña Overview, encontrarás la opción SSL/TLS encryption mode.
- Cambia el modo de «Flexible» a «Full» o «Full (Strict)».
- Full: Cloudflare establece una conexión HTTPS con tu servidor de origen, pero no verifica la validez del certificado SSL en el servidor.
- Full (Strict): Cloudflare establece una conexión HTTPS con tu servidor de origen y verifica que el certificado SSL en el servidor sea válido y esté firmado por una autoridad certificadora confiable.
Consideraciones adicionales:
- Si tu servidor de origen no tiene un certificado SSL válido, cambiar el modo a «Full» o «Full (Strict)» puede causar errores de conexión.
- Es recomendable utilizar el modo «Full (Strict)» para garantizar una mayor seguridad, ya que verifica la validez del certificado en el servidor de origen.
Ingeniero en Informática, Investigador, me encanta crear cosas o arreglarlas y darles una nueva vida. Escritor y poeta. Más de 20 APPs publicadas y un libro en Amazon.