Nastavenie služby
Službu Cloudflare môžete využívať ak chcete mať na stránke dodatočnú ochranu voči DDOS útokom ako je napríklad maskovanie A záznamov a iné.
Služba ponúka aj ďalšie možnosti ako zvýšenie optimalizácie a vstavanej analytiky. Postup ako si službu nastaviť je nasledovný:
1. Vytvoríme si bezplatný účet na stránke Cloudflare
2. Hneď po prihlásení si pridáme svoju doménu a to v hlavnom prehľade služby.
3. Zvolíme si požadovaný balík – dostupný je aj balík zdarma pre osobné webstránky.
4. Po zvolení balíčka si Cloudflare najprv skontroluje vaše DNS záznamy. Následne ich preverte a potvrďte kliknutím na tlačidlo Continue.
5. Cloudflare Vás to vyzve na zmenu DNS NS záznamov ktoré si zmeníte na strane registrátora domény (táto zmena sa prejaví od 2 až do 24 hodín). DNS si po tejto zmene budete spravovať pod novom v službe Cloudflare.
6. Po zmene DNS NS záznamov si môžete na platforme nastavovať aj iné funkcie podľa potreby ako je SSL certifikát, ochrana voči DDOS, proxy DNS záznamy a pod.
Pri zmene DNS NS záznamov si dobre skontrolujte ostatné DNS záznamy (hlavne A a MX) či Vám tam žiadny nechýba a teda keď sa začnú načítavať NS záznamy aby Vám správne fungoval web / emaily.
Pri MX záznamoch odporúčame používať naše záznamy mx10.websupport.sk a mx20.websupport.sk.
Taktiež si pridajte SPF záznam, ktorý môžete nájsť vo webadmine v sekcií DNS -> TXT záznamy. Záznam začína na v=spf1.
Inštalácia SSL certifikátu
Na zabezpečenú komunikáciu medzi Cloudflare a hostingom je potrebné na hosting nainštalovať SSL certifikát, ktorý Vám vygeneruje Cloudflare. V Cloudflare Dashboard prejdite do SSL/TLS a vyberte si metódu šifrovania Full.
Následne v ľavom menu kliknite na Origin Server a potom kliknite na Create Certificate. Následne len potvrďte generovanie certifikátu kliknutím na Create.
Po kliknutí na Create sa Vám zobrazí Origin Certificate a Private Key. V tomto kroku prejdite do Webadminu a otvorte si sekciu SSL certifikáty. Vpravo hore kliknite na Pridať/Vytvoriť nový certifikát a v hornej ponuke kliknite na Vlastný certifikát.
Do pola Privátny kľuč vyplňte údaje z Cloudflare z pola Private Key a do poľa Certifikát údaje z Origin Certificate.
Certificate Chain môžete nájsť na tomto odkaze: Cloudflare Origin ECC PEM. Stiahnite si súbor Cloudflare Origin ECC PEM. Stiahnutý súbor si otvorte v textovom editore vo vašom počítači a údaje, ktoré si skopírujete vložte do pola Certificate chain.
V sekcií pre adresu si zvoľte z ponuky *.domena.tld a domena.tld (Príklad: *.websupport.sk a websupport.sk). Následne už stačí kliknúť na Vygenerovať certifikát a uložiť zmenu.