Generalidades
Este artículo explica cómo utilizar un certificado SSL de DreamHost con un dominio habilitado para Cloudflare.
Configurar un certificado SSL con Cloudflare
Los siguientes pasos configuran un certificado SSL con tu cuenta de Cloudflare. Revisa este artículo para obtener más información sobre estos modos de cifrado a continuación.
Agregar un certificado SSL a tu dominio
Primero debes agregar un certificado SSL a tu dominio en tu panel DreamHost. Puede ser un certificado Let's Encrypt gratuito o un certificado firmado profesionalmente.
Selecciona un plan de Cloudflare
Revisa este artículo para obtener más información sobre cómo configurar un plan de Cloudflare en tu dominio.
Actualmente no es posible agregar Cloudflare a un subdominio de dreamhosters.com.
Configurar una opción de SSL en el panel de Cloudflare
Inicia sesión en tu cuenta de Cloudflare y cambia el modo de cifrado SSL. Revisa esta página para obtener detalles sobre la diferencia entre estos modos.
La única opción que debes utilizar es 'SSL completo (estricto)'. Cualquier otra opción no es completamente segura.
SSL Flexible— (solo si no tienes un certificado SSL)
-
Esta es la configuración predeterminada de tu dominio cuando agregas un plan GRATUITO de Cloudflare a tu dominio sin un certificado SSL. La conexión entre el usuario y Cloudflare es segura, pero la conexión entre DreamHost y Cloudflare no está cifrada. Por este motivo, esta opción NO se recomienda si tienes información confidencial en tu sitio web.
Revisa la publicación del blog de Cloudflare sobre esta opción de SSL universal.
NO uses esta opción si has agregado un certificado SSL a tu dominio. Esto solo debe considerarse como una 'ultima opción'.
Al habilitar esta opción, su sitio puede mostrar un error de bucle de redirección infinito. Verifique su archivo .htaccess para asegurarse de que no contenga ninguna redirecciones .htaccess. Su sitio solo debe resolverse a la versión HTTP para que esta opción funcione.
SSL Completo — (solo para certificados autofirmados)
-
Esta opción SÓLO debe estar habilitada si tu sitio usa un certificado autofirmado. Ten en cuenta lo siguiente:
- La conexión entre el usuario y Cloudflare es segura
- La conexión entre Cloudflare y DreamHost es segura
- La conexión entre Cloudflare y DreamHost no está autenticada.
Sus visitantes verán HTTPS y un candado seguro en su navegador, pero Cloudflare no verifica la autenticidad del certificado que instalaste.
SSL Completo (Strict) — (para certificados SSL válidos)
-
Esta es la única opción que debes usar con un certificado Let's Encrypt o un certificado firmado profesionalmente.
Esta opción protege la conexión entre el usuario y Cloudflare y de Cloudflare a DreamHost.