Trước hết cần hiểu SSL - HTTPS là gì, Xem bài viết này. SSL hay HTPPS là gì , HTTP khác HTPPS ở chỗ nào?
Cách cài đặt SSL trên Cloudflare
Về cơ bản, Cloudflare sẽ cung cấp 3 loại chứng chỉ SSL chính cho người dùng và hỗ trợ mã hóa lưu lượng truy cập cho cả 3 loại để trang web nhận được sự đánh giá tốt hơn từ các công cụ tìm kiếm như Google. Tùy vào nhu cầu và ngân sách mà bạn có thể lựa chọn cho mình loại SSL phù hợp nhất. Tuy nhiên, tốt nhất là bạn nên sử dụng SSL Flexible vì đây là tùy chọn miễn phí và dễ triển khai.
Với SSL Flexible, bạn không cần phải cài đặt chứng chỉ SSL trên máy chủ gốc. Thay vào đó, Cloudflare sẽ sử dụng chứng chỉ SSL của họ để bảo vệ kết nối giữa người dùng với máy chủ. Ngoài ra, bạn còn có thể tiết kiệm được một khoản chi phí cho việc mua và cấu hình chứng chỉ SSL riêng.
Để cài đặt SSL Flexible, bạn thực hiện theo hướng dẫn sau:
1. Truy cập https://www.cloudflare.com/lp/pg-all-plans-ssl, nhấn Get started for free, xác thực và đăng ký tài khoản.
2. Thêm domain của bạn
Thêm trang web hoặc ứng dụng của bạn vào Cloudflare
Nhập tên miền của bạn. Đây sẽ là tên của không gian nơi bạn áp dụng cấu hình Cloudflare và theo dõi tác động lên trang web hoặc ứng dụng của mình.
Chọn Free
3. Review your DNS records, nhấn Continue
4. Change your nameservers Thay đổi máy chủ tên của bạn
Tại đây CloudFlare sẽ yêu cầu các bạn sử dụng cặp Nameservers của CloudFlare (mục 4) để thay thế cho cặp Nameservers mặc định của tên miền (mục 3). Để thay thế thì các bạn truy cập vào quản trị tên miền của mình => vào phần Nameserver => và thay thế bằng Nameservers của CloudFlare.
Đối với Website host riêng , Wordpress thay trong host
Đối với Blogger / Blogspot
Ví dụ bạn mua domain tại pavietnam.vn, vào https://access.pavietnam.vn/login.php
 |
Sau khi đã đổi Nameserver, bạn nhấn vào Done, check nameservers . Việc còn lại là bạn chờ Nameserver cập nhật, việc cập nhật nhanh hay chậm tùy vào mỗi tên miền.
Kích hoạt SSL - HTTPS miễn phí tại CloudFlare
Trong Dashboard, chọn GoTo rồi chọn SSL/TSL,rồi chọn Flexible.
- Có 4 mục
Off (not secure)
Không áp dụng mã hóa. Việc tắt SSL sẽ vô hiệu hóa HTTPS và khiến trình duyệt hiển thị cảnh báo rằng trang web của bạn không an toàn.
Flexible
Chỉ kích hoạt mã hóa giữa khách truy cập của bạn và Cloudflare. Điều này tránh các cảnh báo bảo mật của trình duyệt, nhưng tất cả các kết nối giữa Cloudflare và nguồn gốc của bạn đều được thực hiện thông qua HTTP.
Full
Kích hoạt tính năng mã hóa đầu cuối. Sử dụng chế độ này khi máy chủ gốc của bạn hỗ trợ chứng nhận SSL nhưng không sử dụng chứng chỉ hợp lệ, được tin cậy công khai.
Full (strict)
(Chế độ được đề xuất) Kích hoạt mã hóa hai đầu và thực thi xác thực trên chứng chỉ gốc. Sử dụng CA gốc của Cloudflare để tạo chứng chỉ cho nguồn gốc của bạn.
Như vậy bạn đã đăng ký SSL - HTTPS miễn phí nhé