Cloudflare의 "Flexible SSL"에 단점이 있습니까?

Cloudflare를 사용하면 “Flexible SSL” 이라고하는 제품인 보안 인증서를 구매하고 설치할 필요없이 SSL 을 통해 사이트 를 서비스 할 수 있습니다 . (서버에서 서버로의 연결은 암호화되지 않은 상태에서 프록시 역할을하며 서버에서 SSL을 통해 사이트를 제공합니다.)

그들은 현재 무료로 유연한 SSL을 제공 합니다.

구글이 HTTPS가 이제 랭킹 신호 라고 발표하면서 여러 사이트를 Cloudflare로 전환하고, 프로 계정을 구매하고, "Flexible SSL"옵션을 켜는 것을 고려하고 있습니다. 여러 인증서를 구매하고 관리해야합니다.

Cloudflare의 Flexible SSL에 단점이 있습니까?

Cloudflare를 프록시로 사용하는 것이 편합니다. 두 가지 요소에 더 관심이 있습니다.

1. 최종 사용자를위한 경험. (예 : 방문자에게 보안 경고가 표시됩니까?)
2. 제공되는 보안 수준. (간단한 블로그에는 충분하지만 온라인 상점에는 적합하지 않습니다. 신용 카드 데이터를 서버에서 암호화되지 않은 서버로 전달했기 때문입니다.)

유연한 SSL은 완전히 안전하지 않습니다

CloudFlare의 유연한 SSL은 사용자에서 CloudFlare 서버로의 암호화를 제공하지만 서버에서 웹 사이트 서버로의 암호화는 제공 하지 않습니다 . 이렇게하면 웹 서버에 인증서를 설치 (및 갱신)하는 번거 로움을 피할 수 있지만 여정 후반에 트래픽이 일반 텍스트로 전송됩니다.

이 설정의 장점은 다음과 같습니다.

• 시작하기 쉽고 웹 서버에 인증서를 설치할 필요가 없으며 정기적 인 갱신을 처리 할 수 ​​있습니다
• 안전하지 않은 WiFi 연결 (인터넷 카페) 및 로컬 네트워크 또는 ISP 수준의 다른 장치에서 도청으로부터 보호합니다.
• 사용자는 브라우저에 녹색 자물쇠가 표시되며 보안 경고를받지 않아야합니다.

고유 한 문제는 다음과 같습니다.

• CloudFlare에서 서버로의 트래픽은 암호화되지 않으므로 도매 ISP, 트렁크 공급자 및 NSA가 여전히 모든 요청을 일반 텍스트로 읽을 수 있음
• 트래픽은 다른 서버가 서버를 가장하고 트래픽을받을 수있는 MITM (주제 자 공격) 공격입니다 (이 문제는 "전체"SSL 설정에도 적용되지만, "엄격한"모드가 필요합니다. 이).
• 위의 이유로 웹 사이트 방문자에게 오해의 소지가 있고 잘못된 보안 감각을 제공합니다 (그러나이 장소에는 적합하지 않습니다)

SSL 설정 비교

트래픽이 개인 보안 네트워크를 통해 전송 될 때 프록시와 백엔드 서버 간의 트래픽을 암호화하지 않는 것이 일반적입니다. 그러나이 경우 공용 인터넷을 통해 트래픽을 라우팅합니다.

CloudFlare는 진정한 엔드 투 엔드 암호화를 위해 웹 서버에 인증서를 설치하고 대시 보드를 통해 무료 인증서를 제공 할 수도 있습니다 (자체 서명 인증서를 설치하지 않으려는 경우). CloudFlare 블로그 에 대한 토론에서 :

실제로 엔드-투-엔드 암호화를 위해 서버에 설치할 수있는 도메인에 고정 된 무료 인증서를 제공 할 것입니다.

"Full"또는 "Flexible"SSL 사용 여부에 관계없이 사용자에게 팝업 또는 기타 경고가 표시되지 않아야합니다.

이 링크는 CloudFlare SSL 옵션 이 무엇인지 설명합니다 .

최소한 현재 유연한 SSL은 서버를 완전히 암호화하지 않습니다. Matthew가 블로그에서 논의한 문제 ( "실제로, 우리는 엔드 투 엔드 암호화를 위해 서버에 설치할 수있는 도메인에 고정 된 무료 인증서를 제공 할 것입니다.") '' 아직 사용할 수 없습니다.

무료 SSL 옵션을 출시 할 때 변경 사항을 반영하도록 콘텐츠를 업데이트 할 것입니다.

SEO에 큰 단점이 있습니다. 구글은 말했다 는 SSL 사이트를 선호하는 것이 있지만, 인증서 2048 비트이어야한다 CloudFlare의 "유연한 SSL"2048 비트가 아닙니다.