Greatking
Admin
Discord
greatking
- Katılım
- 12 Yıl 9 Ay 27 Gün
- Mesajlar
- 494
- Tepkime puanı
- 416
- Puanları
- 63
- Yaş
- 38
- Cinsiyetiniz
- Bay
- Şube
- Bursa
Cloudflare SSL ayarlarında en çok karıştırılan konu, hangi modun hangi durumda kullanılacağıdır. Yanlış seçim yapıldığında HTTPS sorunları, sertifika uyarıları ve ERR_TOO_MANY_REDIRECTS gibi hatalar ortaya çıkabilir.
Flexible modda ziyaretçi ile Cloudflare arasındaki bağlantı HTTPS olur, ancak Cloudflare ile sunucu arasındaki trafik HTTP kalır.
Full modda hem ziyaretçi ile Cloudflare, hem de Cloudflare ile sunucu arasındaki bağlantı HTTPS olur. Ancak sunucudaki sertifikanın mutlaka güvenilir bir otorite tarafından doğrulanmış olması şart değildir.
Full (Strict), en güvenli moddur. Bu yapıda tüm bağlantı zinciri HTTPS üzerinden çalışır ve sunucudaki sertifikanın geçerli olması gerekir.
Bu hata genelde bir taraf HTTPS'ye zorlayıp diğer taraf farklı davranınca ortaya çıkar. Özellikle sunucuda HTTPS yönlendirmesi açıkken Cloudflare SSL modu yanlış seçilmişse döngü oluşabilir.
Cloudflare SSL modları arasında seçim yaparken tek ölçüt kolay kurulum olmamalı. Sunucudaki sertifika durumuna göre doğru modu seçmek, hem güvenlik hem de erişilebilirlik açısından kritik önem taşır.
Flexible SSL nedir?
Flexible modda ziyaretçi ile Cloudflare arasındaki bağlantı HTTPS olur, ancak Cloudflare ile sunucu arasındaki trafik HTTP kalır.
- Sunucuda sertifika olmasa bile çalışabilir.
- Kurulumu kolay görünür ama güvenlik seviyesi düşüktür.
- Yanlış yönlendirme ayarlarında döngü hataları bu modda daha sık görülür.
Full SSL nedir?
Full modda hem ziyaretçi ile Cloudflare, hem de Cloudflare ile sunucu arasındaki bağlantı HTTPS olur. Ancak sunucudaki sertifikanın mutlaka güvenilir bir otorite tarafından doğrulanmış olması şart değildir.
- Sunucuda bir SSL sertifikası bulunmalıdır.
- Self-signed gibi sertifikalarla da çalışabilir.
- Flexible'a göre daha güvenlidir, ama en sağlam seçenek değildir.
Full (Strict ne zaman kullanılmalı?
Full (Strict), en güvenli moddur. Bu yapıda tüm bağlantı zinciri HTTPS üzerinden çalışır ve sunucudaki sertifikanın geçerli olması gerekir.
- Canlı ve üretim siteleri için en doğru tercihtir.
- Let's Encrypt gibi geçerli sertifikalarla sorunsuz çalışır.
- Sertifika hatalıysa ya da süresi dolmuşsa site erişim sorunları yaşayabilir.
Hangi durumda hangisi seçilmeli?
- Geçici ve mecburi kullanım: Flexible
- Sunucuda sertifika var ama tam doğrulama yok: Full
- Canlı site ve doğru sertifika kurulumu: Full (Strict)
Dikkat
Sunucuda geçerli bir sertifika varken Flexible kullanmak çoğu zaman yönlendirme sorunlarına davetiye çıkarır. HTTPS kurgusunu sunucu ve Cloudflare tarafında birlikte düşünmek gerekir.
Yaygın hata: ERR_TOO_MANY_REDIRECTS
Bu hata genelde bir taraf HTTPS'ye zorlayıp diğer taraf farklı davranınca ortaya çıkar. Özellikle sunucuda HTTPS yönlendirmesi açıkken Cloudflare SSL modu yanlış seçilmişse döngü oluşabilir.
Çözüm
Bu hatada önce Cloudflare SSL modunu kontrol edin, ardından sunucu tarafındaki .htaccess, panel yönlendirmeleri ve zorunlu HTTPS ayarlarını gözden geçirin.
Kısa sonuç
Cloudflare SSL modları arasında seçim yaparken tek ölçüt kolay kurulum olmamalı. Sunucudaki sertifika durumuna göre doğru modu seçmek, hem güvenlik hem de erişilebilirlik açısından kritik önem taşır.
Son düzenleme: