引入自动SSL/TLS：保障和简化源服务器连接
内容提要
Cloudflare将开始向启用SSL/TLS推荐器的客户推出新的自动SSL/TLS设置，该功能将简化和最大化与源服务器通信时使用的加密模式。SSL/TLS推荐器通过比较使用不同SSL/TLS模式下载的网页内容，确定是否可以更新模式而不会带来风险。Cloudflare正在将自动SSL/TLS引入所有网站的默认设置，但客户可以选择退出。该推出将于2024年8月8日开始，并逐渐扩展到不同的客户层级。客户还可以选择自定义SSL/TLS设置或使用配置规则进行更精确的控制。
延伸解读
自动SSL/TLS的推出时间与用户应对
Cloudflare将于2024年8月8日开始向已启用SSL/TLS推荐器的客户推出自动SSL/TLS设置，免费和专业客户则从9月16日开始。企业客户有六周的宽限期，其他客户有一个月。用户可通过仪表板或API选择退出，保持原有加密模式。建议用户关注邮件和仪表板通知，及时决定是否采用自动设置。
SSL/TLS推荐器的工作原理与限制
推荐器通过爬取网站，比较HTTP和HTTPS下载的内容，使用内容相似度算法判断能否安全升级加密模式。它使用Cloudflare-SSLDetector用户代理，忽略robots.txt（除非针对该代理）。如果网站无法访问、屏蔽爬虫或存在SSL/TLS特定规则，推荐器可能无法提供建议。它旨在最大化安全，但不会解决网站功能问题。
自动与自定义SSL/TLS模式的选择
自动SSL/TLS利用推荐器为整个网站选择最安全且不会破坏功能的加密模式，适合单一源站。对于多源站复杂设置，自动模式会寻找适用于所有源站的最佳设置。用户也可选择自定义模式，或使用配置规则按路径、子域或IP地址设置更精确的模式。配置规则中的SSL/TLS设置会覆盖区域级自动或自定义设置。
如何选择退出自动SSL/TLS
用户可在仪表板的SSL/TLS部分选择“自定义SSL/TLS”来退出自动设置，保持迁移前的加密模式。也可通过API调用PATCH /zones/{zone_tag}/settings/ssl_automatic_mode，设置value为custom。退出后不会改变当前SSL/TLS设置，之后仍可重新启用自动模式。退出需在宽限期内完成。
Q&A
Cloudflare的自动SSL/TLS设置有什么好处？
自动SSL/TLS设置将简化与源服务器的加密模式，提高安全性，减少手动配置的需求。
客户如何选择退出自动SSL/TLS设置？
客户可以通过仪表板或API选择退出自动SSL/TLS设置，保持当前的加密模式。
自动SSL/TLS设置何时开始推出？
自动SSL/TLS设置将于2024年8月8日开始向启用SSL/TLS推荐器的客户推出。
SSL/TLS推荐器是如何工作的？
SSL/TLS推荐器通过比较不同加密模式下的网页内容，提供安全性建议，帮助客户优化加密设置。
客户在使用自动SSL/TLS时可以自定义哪些设置？
客户可以选择自定义SSL/TLS设置或使用配置规则进行更精确的控制。
自动SSL/TLS设置对现有用户有什么影响？
自动SSL/TLS设置不会影响已经在Strict或Full (strict)模式下的用户，也不会影响选择退出的用户。
