7/24 Türkçe destek:[email protected]Sistem durumuDestek talebi

Cloudflare SSL Modları: Flexible, Full ve Full (Strict)

Okuma süresi: 2 dk

Kısa yanıt: Hosting’inizde geçerli bir SSL sertifikası varsa Cloudflare › SSL/TLS › Genel Bakış’ta “Full (Strict)” modunu seçin. Flexible mod, Cloudflare ile sunucunuz arasındaki trafiği şifrelemez ve sunucuda HTTPS yönlendirmesi varsa ERR_TOO_MANY_REDIRECTS hatasına yol açar. Full modu yalnızca geçici olarak, sertifika oluşana kadar kullanın.

Bu rehber kimin için: Cloudflare kullanan site sahipleri · Gereken süre: 10 dakika · Seviye: Orta

Cloudflare proxy açıkken iki ayrı bağlantı vardır: ziyaretçi ile Cloudflare arasında ve Cloudflare ile sunucunuz arasında. SSL modu, ikinci bağlantının nasıl kurulacağını belirler. Yanlış mod seçimi ya güvenlik açığı (Flexible) ya da yönlendirme döngüsü ve 525/526 hataları olarak karşınıza çıkar.

Doğru modu ayarlama

  1. Sunucu sertifikası: Hosting’de ücretsiz SSL’in etkin olduğunu doğrulayın.
  2. Modu seçin: Cloudflare › SSL/TLS › Genel Bakış’ta “Full (Strict)” seçin.
  3. Yönlendirme: Cloudflare’de “Always Use HTTPS” ayarını açın veya sunucudaki HTTPS yönlendirmesini kullanın; ikisi birlikte sorun çıkarmaz.
  4. Origin sertifikası: Hosting sertifikası oluşmuyorsa Cloudflare › SSL/TLS › Origin Server’dan bir Origin sertifikası oluşturup cPanel › SSL/TLS’e kurun; bu sertifika yalnızca Cloudflare tarafından tanınır.
  5. Test edin: Siteyi gizli pencerede açın; yönlendirme döngüsü olmamalı.
  6. Hata kodları: 525 SSL el sıkışmasının, 526 geçersiz sunucu sertifikasının başarısız olduğunu gösterir.

Modların farkı

  • Flexible: ziyaretçi-Cloudflare şifreli, Cloudflare-sunucu şifresiz. Önerilmez.
  • Full: Cloudflare sunucunuza ziyaretçinin kullandığı protokolle bağlanır ve sunucu sertifikasını doğrulamaz; süresi dolmuş ya da kendinden imzalı sertifika da kabul edilir.
  • Full (Strict): iki bağlantı da şifreli ve sunucu sertifikası geçerli olmalı. Önerilen mod.

Hâlâ çözülmediyse

Yönlendirme döngüsü yaşıyorsanız ERR_TOO_MANY_REDIRECTS rehberine; 521/522 hataları için Cloudflare 521/522 rehberine bakın. Cloudflare kurulumu için Cloudflare ad sunucusu rehberini okuyun. Sunucunuzda ücretsiz SSL yerine Comodo ya da Certum sertifikası kullanmak isterseniz SSL sertifikası sayfamızı inceleyebilirsiniz.

Sık sorulan sorular

AutoSSL Cloudflare arkasında yenilenir mi?

Çoğu durumda evet; doğrulama başarısız olursa geçici olarak proxy’yi kapatın veya Origin sertifikası kullanın.

Origin sertifikası tarayıcıda geçerli mi?

Hayır; yalnızca Cloudflare proxy’si açıkken kullanılmalıdır.

SSL/TLS ekranında “Automatic” seçili görünüyor, değiştirmeli miyim?

Automatic SSL/TLS, Cloudflare’in sunucunuzu tarayıp desteklenen en güvenli modu kendisi seçtiği ayardır ve mevcut modu hiçbir zaman düşürmez. Modu kendiniz sabitlemek isterseniz aynı ekrandaki özel (Custom) seçeneklerden Full (strict)’i işaretleyin; bunun için sunucunuzda geçerli bir sertifika olmalıdır.

İlgili rehberler