Cloudflare CDN 支持 HTTPS 吗？免费开启与安全设置教程
Cloudflare CDN 到底支唔支援 HTTPS？呢個問題喺好多網站管理員嘅腦海入面打轉，尤其係啲中小企業或者個人博客嘅朋友。作為一個喺 CDN 同網絡安全行業打滾咗十幾年嘅老手，我親手幫過唔少客戶搞 Cloudflare，可以斬釘截鐵咁話：梗係支援啦！仲有免費嘅 SSL 證書添，唔使錢就搞掂。但係，點樣開通同埋點樣設定安全，就唔係個個都識，我喺度分享下自己嘅實戰經驗，等大家唔使撞板。
Cloudflare 嘅 HTTPS 功能真係好勁，佢用咗 Universal SSL 技術，自動幫你生成免費嘅 SSL/TLS 證書。記得上個月，我幫一個香港嘅電商網站搞，佢哋原本用緊 HTTP，成日俾人盜取數據，一轉用 Cloudflare 嘅免費方案，即刻加密晒所有流量，瀏覽器個鎖頭標誌出返嚟，用戶信心大增。設定過程超簡單：登入 Cloudflare 儀表板，喺「SSL/TLS」選項度，揀「Full」或者「Flexible」模式，系統就會自動啟用 HTTPS。免費版已經包咗基本加密，唔使額外畀錢，仲支援 HTTP/2 同 HTTP/3，速度同安全性一箭雙鵰。
不過，開通 HTTPS 只係第一步，安全設定先係重中之重。Cloudflare 嘅 WAF（Web Application Firewall）同埋 DDOS 防護，先至係佢嘅殺手鐧。我成日建議客戶，一定要開埋「Security Level」同「Firewall Rules」。舉個例，如果你個網站成日俾 bot 攻擊，可以設定規則自動封鎖可疑 IP，或者啟用「Challenge Passage」等佢哋做驗證先入得。仲有，記得要啟用 HSTS（HTTP Strict Transport Security），強制瀏覽器永遠用 HTTPS，咁就唔怕中間人攻擊。舊年我幫一間台灣嘅新聞網站做 audit，發現佢哋漏咗呢步，結果俾黑客騎劫咗 session，好彩及時補返。
講到免費開啟，Cloudflare 真係好貼地，連個人博客都用到。但係，要留意啲細節：免費版嘅 SSL 證書係共用嘅，如果你要自訂域名嘅專屬證書，就要升級去 Pro 或者 Business 計劃。另外，設定 TLS 版本時，最好揀「Modern」模式，停用舊版 TLS 1.0 同 1.1，避免漏洞。我見過有啲新手貪快，冇檢查「Edge Certificates」設定，結果證書過期都唔知，搞到網站 downtime。總括嚟講，Cloudflare 唔單止支援 HTTPS，仲係安全防護嘅好拍檔，免費工具已經夠用嚟擋住大部分威脅。
最後提提大家，實戰中記住定期檢查 Cloudflare 嘅「Analytics」報表，睇下有冇異常流量，同埋更新 firewall rules。安全呢家嘢，永遠係動態嘅，唔係 set 咗就一勞永逸。有問題就留言討論下啦，我成日喺度幫手睇！