https://www.opennet.me/openforum/vsluhforumID3/99114.html Сеть доставки контента CloudFlare ввела в строй (https://blog.cloudflare.com/introducing-universal-ssl/) новый сервис, позволяющий бесплатно обеспечить SSL-шифрование для любого сайта, без необходимости приобретения/продления сертификатов в удостоверяющем центре и без настройки ключей. В простейшем случае, трафик от сайта до сервера CloudFlare может передаваться без шифрования, а от CloudFlare к посетителю с применением защищённого соединения. Доступна также возможность установки SSL-ключей на обслуживающий сайт сервер, в этом случае шифрование будет осуществляться и на всех этапах.<br><br><br><br>Для использование функции требуется регистрация (https://www.cloudflare.com/sign-up) в сервисе и перенаправление трафика в CDN путем внесения изменений в DNS. В форме настройки требуется передача ведения DNS-зоны на серверы CloudFlare, но после показа списка DNS-серверов, предлагаемых для изменения, можно посмотреть выдаваемый ими IP фронтэнда CDN и поменять параметры DNS на своей стороне. Для платных аккаунтов Universal S https://www.opennet.me/openforum/vsluhforumID3/99114.html#51 Thu, 02 Oct 2014 11:53:26 GMT &gt;&gt; трафик от сайта до сервера CloudFlare может передаваться без шифрования, а от CloudFlare к посетителю с применением защищённого соединения.<br>&gt; Мне одному кажется, что польза от SSL в данном случае нивелируется?<br><br>Полезная защита от сниферов при доступе к сайту через открытые WiFi сети.<br><br>А спецслужбы и так могут перехватить (почти) любой трафик.<br><br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#48 Wed, 01 Oct 2014 03:21:14 GMT &gt; Да они вообще погано работают<br><br>вот на этом иожно остановиться. когда некое загадочное дерьмище требует у меня включить жабоскрип, чтобы доказать, что я не бот&#8230; то есть, люди совершенно не понимают, видимо, что делают и как это должно работать. например, не понимают, что как раз боту совершенно пофигу, на той же винде использовать движок IE со включеными скриптами нет вообще никакой проблемы (знаю, использовал, вдобавок на чистых сях, гыг), и оно прекрасно проходит &#171;бототест&#187;. а человек, который скрипты выключил ради своего удобства, оказывается ботом.<br><br>денег на кучу серверов имеют, мозгов не имеют.<br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#46 Tue, 30 Sep 2014 19:33:26 GMT &gt; Мне одному кажется, что польза от SSL в данном случае нивелируется?<br><br>И даже уходит в минус - по пути заведомо есть MITM получающий расшифрованный траффик.<br><br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#44 Tue, 30 Sep 2014 19:30:21 GMT &gt; Не всем владельцам сайтов нужно шифрование, но некоторые предпочитают через https<br><br>Круто. Некоторые предпочитают шифрование, а вы предпочитаете их подставить. За такое в приличном обществе канделябрами по роже бьют!<br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#43 Tue, 30 Sep 2014 19:28:05 GMT &gt; И все что не интересует спецслужбы (и/или и так им известно) вообще <br>&gt; не надо скрывать и защищать?<br><br>Да вот знаете, после норд-оста операторские базы подозрительно оперативно появились на всех лотках. Видимо, бабло побеждает зло не только у коммерсантов.<br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#42 Tue, 30 Sep 2014 19:23:47 GMT &gt; Тебе есть что скрывать от спецслужб?<br><br>А спецслужбы МЕНЯ защищать в гробу видали. Вот горстку властьимущих от всех остальных - это еще может быть. И то, в штатах АНБ вполне самостоятельная шарага, живущая своей жизнью, имеющая расширенные полномочия и зачастую фигарящая на своей волне. Этакое государство в государстве. <br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#41 Tue, 30 Sep 2014 19:21:54 GMT &gt; Так-то круто конечно, но много их IP содержатся в реестре запрещённых сайтов <br>&gt; роскомнадзора. Пришлось несколько сайтов снять с CloudFlare.<br><br>Да они вообще погано работают с ex-USSR - на всю страну несколько IP, при том половину роскомсовок забанил, видимо от большого умища.<br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#40 Tue, 30 Sep 2014 19:20:52 GMT Аж два раза:<br><br>&gt; трафик от сайта до сервера CloudFlare может передаваться без шифрования,<br><br>Ну да, мы верим на слово что они не зазеркалят его АНБ, не сольют данные маркетоидам в обмен на звонкие монеты и что там еше.<br> https://www.opennet.me/openforum/vsluhforumID3/99114.html#38 Tue, 30 Sep 2014 10:39:29 GMT DNS CNAME *.CloudFlare.com<br>