引用:
作者: chennien
推薦使用 Cloudflare 的 Flexible SSL。
把 Domain 用 NS 記錄方式掛進去，就可以獲發憑證，把原來只有 http 的網頁加上 https  。 |
哈大碰到的問題，不是改用 Cloudflare 所能改變的。
目前的問題是網頁內容含有外部內容(圖片、內嵌影片等)，而這些外部連結的檔案如果沒有使用 https，瀏覽器載入的內容就包含 https 和 http。
即使改用 Cloudflare，這些嵌入的外部檔案，並不會跟著變成 https。
不論是 Cloudflare 或是目前哈大用的 cPanel 所核發的憑證，其實背後的 CA 都是 COMODO，而且目前本站所使用的憑證識別等級，明顯高過Cloudflare 的 Flexible SSL，如果主機商已經用好好的，沒必要降級去用這類公信力不足的 SSL 架構。
使用 Cloudflare 要特別注意目的是什麼，如果只是想讓 User 看到 https 當然可以用，但是對 SEO 沒太大幫助。安全性也有很大的疑慮。
主要是因為他的連線是分兩段。User 連線到 Cloudflare 代理主機使用 https，但是由 Cloudflare 連線到真實的主機，使用的卻是 http。這一段的安全性疑慮，不是所有網站都適用。