מדריך קלאודפלייר בעברית
לאתר הראשי כל המדריכים קלוד קוד קלוד דסקטופ גרוק CLI גרוק בוט MCP קרסור וואטסאפ OpenClaw n8n בענן n8n בהתקנה עצמית

תיעוד 67

תאימות דפדפנים

עודכן לאחרונה ב-21 במאי 2026.

Cloudflare מנסה לספק תאימות לטווח רחב ככל האפשר של סוכני משתמש (דפדפנים, לקוחות API וכדומה). עם זאת, קבוצת הלקוחות הנתמכת הספציפית יכולה להשתנות בהתאם לסוגי אישורי SSL/TLS השונים, לגרסת הדפדפן של המבקר, ולרשות האישורים (CA) שמנפיקה את האישור.

#Universal SSL

Universal SSL של Cloudflare תומך רק בדפדפנים ובלקוחות API שמשתמשים בהרחבה Server Name Indication (SNI) של פרוטוקול TLS.

בנוסף, לאזורים בתוכנית Free, Universal SSL תואם רק לדפדפנים שתומכים ב-Elliptic Curve Digital Signature Algorithm (ECDSA).

לתוכניות בתשלום יש תאימות נוספת, והן תומכות גם באלגוריתם RSA.

#סוגי אישורים אחרים

עיינו ברשויות אישורים לרשימה מפורטת של היצע SSL/TLS של Cloudflare, האלגוריתמים השונים הזמינים, ותאימות הדפדפנים לכל CA.

#תמיכה בלי SNI

למרות שהרחבות SNI לפרוטוקול TLS תוקננו ב-2003, חלק מהדפדפנים וממערכות ההפעלה יישמו את ההרחבה הזו רק כש-TLS 1.1 יצא ב-2006 (או ב-2011 לדפדפנים בנייד). אם המבקרים שלכם משתמשים במכשירים שלא עודכנו מאז 2011, ייתכן שאין להם תמיכה ב-SNI.

כדי לתמוך בבקשות בלי SNI, אפשר:

#רשומות HTTPS

רשומות HTTPS Service (HTTPS) מאפשרות לספק ללקוח מראש מידע על האופן שבו עליו להתחבר לשרת, בלי צורך בחיבור HTTP ראשוני בטקסט גלוי.

אם לדומיין שלכם יש HTTP/2 או HTTP/3 מופעלים, רשומות DNS עם פרוקסי, והוא גם משתמש ב-Universal SSL, Cloudflare מייצרת אוטומטית רשומות HTTPS תוך כדי פעולה, כדי לפרסם ללקוחות כיצד עליהם להתחבר לשרת שלכם.

#נדרש Universal SSL לרשומות HTTPS אוטומטיות

השבתת Universal SSL תמנע יצירה אוטומטית של רשומות HTTPS עבור שמות מארח עם פרוקסי, גם אם מוגדרים אצלכם אישורים מתקדמים או אישורים מותאמים אישית. הסיבה לכך היא שיצירה אוטומטית של רשומות HTTPS קשורה באופן ספציפי לתכונת Universal SSL.

אם אתם צריכים רשומות HTTPS בלי Universal SSL, אפשר להוסיף אותן ידנית, אבל רק אם כל הרשומות עם אותו שם הן DNS-only (ענן אפור). עיינו ברשומות SVCB ו-HTTPS לפרטים ולדוגמאות.

#OCSP וגרסאות HTTP

מימוש ה-OCSP של Cloudflare משתמש ב-HTTP/1.1 כברירת מחדל עבור חיבורי HTTP רגילים.

עבור חיבורי HTTPS, הלקוח מנסה אוטומטית להשתמש ב-HTTP/2 אם השרת תומך בכך דרך הרחבת TLS ALPN (Application-Layer Protocol Negotiation). אם HTTP/2 אינו זמין או אינו נתמך על ידי השרת, הוא יחזור ל-HTTP/1.1.