Получаем бесплатный SSL для сайта от Cloudflare

Что нужно для получения сертификата от Cloudflare ?

1. Первое, нужно пройти регистрацию: https://dash.cloudflare.com/sign-up
2. Если вы зарегистрировались, перейдите на главную вашего кабинета в Cloudflare: https://dash.cloudflare.com/
3. Далее стоит добавить ваш домен, жмем кнопку Add site, далее в поле Enter your site (example.com), вводим ваш домен и жмем кнопку Add site. 

   

4. Выбираем тариф Free и жмем кнопку Get started 

   

5. После ждем пока скопируются DNS записи вашего домена: 

   

6. Записи успешно перенесены и жмем кнопку Continue.

   

7. Далее вас направит на страницу "Change your nameservers", стоит изменить DNS серверы нашего домена на DNS Cloudflare.
8. Нам предлагаются DNS: austin.ns.cloudflare.com и ines.ns.cloudflare.com, но помните, что у вас они могут отличаться. Перейдите в админку регистратора домена и поменяйте текущие DNS на рекомендуемые Cloudflare.

   

9. Если DNS поменяли, в админке Cloudflare жмем кнопку "Done, check nameservers".
10. Далее вас направится на страницу "Quick Start Guide", жмем кнопку "Get Started". В разделе "Improve security" отмечаем пункт "Automatic HTTPS. Rewrites" и жмем кнопку Save.

    

11. В разделе "Always use HTTPS", аналогично отмечаем галочкой включив опцию и жмем кнопку Save.

    

12. В разделе "Auto Minify", ничего не меняем и жмем кнопку "Save".
13. В Разделе "Brotli", ничего не меняем и жмем кнопку "Save".
14. Жмем кнопку Finish. Если DNS обновится, вам на главной в кабинете Cloudflare отобразится сообщение "Great news! Cloudflare is now protecting your site", что уведомляет вам, что сайт успешно добавлен и активирован с обновленным DNS.
15. Перейдите в раздел SSL / TLS (Your SSL/TLS encryption mode), далее отменить пункт Flexible и сохранить. Готово, вы на сертификате клоудфларе, сертификат бесплатный. 

Примечание! Особенность данного сертификата в том, что он проксируемый, вы физически сами ничего не устанавливаете у себя на сайте. То есть, Cloudflare проксит сертификат между сервером своим и между браузером посетителя и на этом все.

Что важно запомнить, в данном случае никакой сторонний сертификат к сайту прикреплять не нужно, работает чисто прокся клоуда и нам этого достаточно.