Cloudflare推出自动SSL/TLS以保障和简化源服务器连接
内容提要
Cloudflare推出自动SSL/TLS设置，简化与源服务器的通信加密模式，确保安全性且不会导致网站停机。通过SSL/TLS推荐器，自动执行请求以确定后端通信是否可以升级到当前配置。提供五种连接选项：关闭、灵活、完全、完全（严格）和严格。已开始向启用推荐器的客户推出，预计9月16日后将纳入剩余的免费和专业版客户，企业版客户紧随其后。
延伸解读
自动SSL/TLS如何降低源站配置风险
文章指出，源站证书配置不当可能导致停机，而手动调整源站和Cloudflare设置既繁琐又容易出错。自动SSL/TLS通过SSL/TLS推荐器自动发起一系列请求，评估后端通信能否升级到更安全的模式，从而在不中断网站的前提下完成配置优化。这有助于减少因人为失误造成的安全漏洞或服务中断。
五种连接模式的安全差异
Cloudflare提供关闭、灵活、完全、完全（严格）和严格五种SSL/TLS连接选项。其中严格模式要求所有流量（无论HTTP还是HTTPS）都通过HTTPS连接源站，并验证源站证书。其他模式在加密程度上有所不同，用户需根据自身源站支持情况选择。自动推荐器会帮助判断能否升级到更安全的模式。
推出节奏与用户影响
该功能已开始向启用SSL/TLS推荐器的客户推出。预计9月16日后，剩余的免费和专业版客户将被纳入，企业版客户随后跟进。Cloudflare承认推出时间比预期长，因为需要在增强安全性和保持网站无缝运行之间取得平衡，尤其是源站安全配置超出Cloudflare直接控制范围。
社区反馈与未来方向
在Hacker News讨论中，有用户对Cloudflare配置系统的复杂性提出批评，认为DNS名称到路由的映射不应被称为DNS或伪装成CNAME。还有用户建议，在源站证书管理自动化后，可以增加隐私保护步骤，直到加密客户端问候（ECH）得到普遍支持。这些反馈反映了用户对配置清晰度和隐私的进一步期待。
Q&A
Cloudflare的自动SSL/TLS设置有什么作用？
自动SSL/TLS设置简化了与源服务器的通信加密模式，确保安全性且不会导致网站停机。
Cloudflare提供哪些SSL/TLS连接选项？
Cloudflare提供五种连接选项：关闭、灵活、完全、完全（严格）和严格。
严格模式下，Cloudflare如何处理流量？
在严格模式下，所有流量都通过HTTPS连接到源服务器，并验证源服务器的证书。
Cloudflare推出自动SSL/TLS的时间进度如何？
该功能已开始向启用推荐器的客户推出，预计9月16日后将纳入剩余的免费和专业版客户，企业版客户紧随其后。
Cloudflare如何确保源服务器的安全配置？
Cloudflare通过SSL/TLS推荐器自动执行请求，确保源服务器的证书配置正确。
Cloudflare在推出自动SSL/TLS时遇到了什么挑战？
Cloudflare承认推出此功能的时间比预期长，主要是为了平衡增强的安全性与无缝的网站功能。
