跳转到内容
搜索文档

SSL/TLS Recommender

最后更新 查看 MarkdownAgent 设置

SSL/TLS Recommender 帮助你选择最适合应用的加密模式

可用性

FreeProBusinessEnterprise

Availability

Yes

Yes

Yes

Yes

常见任务

启用 SSL/TLS 建议

为确保您不会意外阻止 SSL/TLS Recommender,请检查您的设置,确保您的域名:

  • 可访问。
  • 未阻止来自我们 bot 的请求(其 user agent 为 Cloudflare-SSLDetector)。
  • 没有针对 SSL 的活跃 Page RulesConfiguration rules

然后,你可以启用 SSL/TLS recommender。

要在仪表板中启用 SSL/TLS 建议:

  1. 在 Cloudflare 仪表板中,前往 SSL/TLS Overview(SSL/TLS 概览) 页面。

    Go to Overview ↗
  2. 对于 SSL/TLS Recommender(SSL/TLS 建议器),将开关切换为 On(开启)

要通过 API 调整 SSL/TLS Recommender 注册,请发送 PATCH 请求,并将 enabled 参数设为所需设置(truefalse)。

手动触发新扫描

启用后,recommender 会定期运行未来扫描 — 通常每两天一次 — 并在有新建议时发送通知。

要手动重新触发新扫描,请禁用然后重新启用 SSL/TLS 建议

工作原理

启用后,SSL/TLS Recommender 将使用 user agent Cloudflare-SSLDetector 运行源站扫描,并忽略您的 robots.txt 文件(明确针对该 user agent 的规则除外)。

根据此次初始扫描,Recommender 可能会判断您可以使用更强的 SSL 加密模式。它绝不会推荐比当前配置更弱的选项。

若如此,它将向应用程序所有者发送包含推荐选项的电子邮件,并在 SSL/TLS 页面上为该选项添加 Recommended by Cloudflare 标签。您无需采用此推荐。

若您未收到电子邮件,请保持当前的 SSL encryption mode

这篇文档对您有帮助吗?