SSL/TLS Recommender 帮助你选择最适合应用的加密模式。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
Availability | Yes | Yes | Yes | Yes |
为确保您不会意外阻止 SSL/TLS Recommender,请检查您的设置,确保您的域名:
- 可访问。
- 未阻止来自我们 bot 的请求(其 user agent 为
Cloudflare-SSLDetector)。 - 没有针对 SSL 的活跃 Page Rules 或 Configuration rules。
然后,你可以启用 SSL/TLS recommender。
要在仪表板中启用 SSL/TLS 建议:
-
在 Cloudflare 仪表板中,前往 SSL/TLS Overview(SSL/TLS 概览) 页面。
Go to Overview ↗ -
对于 SSL/TLS Recommender(SSL/TLS 建议器),将开关切换为 On(开启)。
要通过 API 调整 SSL/TLS Recommender 注册,请发送 PATCH 请求,并将 enabled 参数设为所需设置(true 或 false)。
启用后,recommender 会定期运行未来扫描 — 通常每两天一次 — 并在有新建议时发送通知。
要手动重新触发新扫描,请禁用然后重新启用 SSL/TLS 建议。
启用后,SSL/TLS Recommender 将使用 user agent Cloudflare-SSLDetector 运行源站扫描,并忽略您的 robots.txt 文件(明确针对该 user agent 的规则除外)。
根据此次初始扫描,Recommender 可能会判断您可以使用更强的 SSL 加密模式。它绝不会推荐比当前配置更弱的选项。
若如此,它将向应用程序所有者发送包含推荐选项的电子邮件,并在 SSL/TLS 页面上为该选项添加 Recommended by Cloudflare 标签。您无需采用此推荐。
若您未收到电子邮件,请保持当前的 SSL encryption mode。