תיעוד 61

תחילת העבודה

עודכן לאחרונה: 6 במאי 2026

הגדר חיבורים מוצפנים לדומיין שלך על ידי בחירת אישור, בחירת מצב הצפנה, ואכיפת HTTPS.

#לפני שמתחילים

יצירת חשבון ורישום יישום

#בחירת אישור קצה

אישורי קצה הם אישורי SSL/TLS ש-Cloudflare מציגה למבקרים שמתחברים לדומיין שלך. Cloudflare מציעה כמה סוגים:

Universal certificates: כברירת מחדל, Cloudflare מנפיקה, וגם מחדשת, אישורי SSL חינמיים, לא משותפים, ומהימנים באופן ציבורי, לכל הדומיינים שנוספו והופעלו ב-Cloudflare.
Advanced certificates: השתמש באישורים מתקדמים כשרוצים משהו שניתן להתאים אותו יותר מ-Universal SSL, ועדיין רוצים את הנוחות של הנפקת אישורי SSL וחידושם.
Custom certificates: אישורים מותאמים אישית מיועדים ללקוחות Business ו-Enterprise שרוצים להשתמש באישורי SSL משלהם.
Keyless certificates (Enterprise בלבד): Keyless SSL מאפשר ללקוחות שמקפידים על אבטחה להעלות אישורים מותאמים אישית משלהם וליהנות מ-Cloudflare, בלי לחשוף את המפתחות הפרטיים של TLS.

לעזרה בהחלטה איזה סוג אישור מתאים לשימוש שלך, עיין באישורי קצה.

לספקי SaaS

Cloudflare for SaaS מאפשרת להרחיב את יתרונות האבטחה והביצועים של הרשת של Cloudflare אל הלקוחות שלך, באמצעות הדומיינים המותאמים אישית או דומייני ה-vanity שלהם.

לפרטים נוספים, עיין ב-Cloudflare for SaaS (managed hostnames).

#בחירת מצב ההצפנה

אחרי שבחרת אישור קצה, בחר מצב הצפנה.

מצבי הצפנה קובעים איך Cloudflare מנהלת שני חיבורים נפרדים: אחד בין המבקרים ל-Cloudflare, ואחר בין Cloudflare לשרת המקור שלך. המצבים נעים מהיעדר הצפנה ועד אימות מחמיר של אישור המקור שלך. להקשר נוסף, עיין בעמוד המושגים.

מצב Full (strict), האפשרות המאובטחת ביותר, דורש אישור תקף ושלא פג תוקפו בשרת המקור שלך. אפשר להשתמש באישור מרשות אישורים (CA) מהימנה באופן ציבורי, או ליצור אישור Origin CA חינמי מ-Cloudflare. בכל עמוד של מצב הצפנה מפורטות הדרישות הספציפיות שלו.

#אכיפת חיבורי HTTPS

גם אם ליישום שלך יש אישור קצה פעיל, מבקרים עדיין יכולים לגשת למשאבים דרך חיבורי HTTP לא מאובטחים.

באמצעות הגדרות שונות של Cloudflare אפשר לחייב את כל חיבורי המבקרים, או את רובם, להשתמש ב-HTTPS.

#שיקולי SEO

שימוש ב-HTTPS יכול לשפר את האמון של המשתמשים, ועשוי לשמש כאות דירוג במנועי חיפוש. להנחיה קשורה, עיין ב-שיפור SEO.

#אופציונלי: הפעלת יכולות נוספות

אחרי שבחרת מצב הצפנה ואכפת חיבורי HTTPS, הערך את ההגדרות הבאות:

אישורי קצה: התאם היבטים שונים של אישורי הקצה, מהפעלת Opportunistic Encryption ועד ציון Minimum TLS Version.
Authenticated origin pull: ודא שכל הבקשות לשרת המקור שלך מגיעות מרשת Cloudflare.
התראות: הגדר התראות שקשורות למצב אימות האישור, להנפקה, לחידוש ולתפוגה.