将加密模式设置为 Strict (SSL-Only Origin Pull)(严格,仅 SSL 源站拉取) 时,无论访客请求的方案如何,与源站的连接始终使用 SSL/TLS。
源站呈现的证书将与 Full (strict) 模式 相同的方式进行验证。
您希望为源站获得最安全的配置,您是 Enterprise 客户,并且满足 Full (strict) 模式 的要求。
设置通常与 Full (strict) 模式 相同,但您为加密模式选择 Strict (SSL-Only Origin Pull)(严格(仅 SSL 源站拉取))。
要在仪表板中更改加密模式:
-
在 Cloudflare 仪表板中,前往 SSL/TLS Overview(SSL/TLS 概览) 页面。
Go to Overview ↗ -
选择一种加密模式。
要使用 API 调整加密模式,请发送 PATCH 请求,URI 路径中的设置名称为 ssl,value 参数设置为您所需的值(off、flexible、full、strict 或 origin_pull)。