Я знаю, что на веб-сайте CloudFlare говорится, что вы должны использовать «Flexible SSL» (т. е. половину SSL) с GAE, но один из их технических специалистов, с которым я разговаривал, не уверен, применимо ли это утверждение. Прежде чем я зарегистрируюсь, может ли кто-нибудь указать, использует ли он полное зашифрованное SSL с CloudFlare для приложения GAE, используя свое имя хоста *.appspot.com?
Кто-нибудь использует Full SSL для CloudFlare => GAE?
Ответы (1)
Если фактический сервер не имеет SSL для вашего сайта, то гибкий вариант является правильным вариантом. Полный SSL применяется только в том случае, если у вас есть фактический сертификат SSL непосредственно на вашем сервере.
person
damoncloudflare
schedule
22.01.2014
Спасибо. Да, я больше разговаривал с этим техническим специалистом, и он заметил, что CloudFlare оставляет заголовок хоста проксируемого запроса в GAE с тем же именем хоста, которое использовал клиент. Это означает, что CloudFlare не установит в заголовке хоста имя ‹appid›.appspot.com. Таким образом, Full SSL определенно не будет работать для https://‹appid›.appspot.com. Если CloudFlare поддерживает SNI SSL для GAE, то, как вы упомянули, он должен работать с собственным доменным именем. Но я не тестировал этот сценарий. Меня интересовало только использование appspot.com.
- person jacob; 23.01.2014
