Deflect ofrece la opción de poner su sitio web a disposición del público a través de una conexión HTTPS cifrada. Si quieres saber más, lee esta guía.
Configuración HTTPS/TLS #
Hay tres modos que Deflect soporta para conexiones HTTPS/TLS.
Cifrado TLS completo #
Le recomendamos encarecidamente que elija el modo de cifrado TLS completo si su sitio web ya admite la conexión HTTPS/TLS. Esto garantiza que el tráfico esté cifrado en todo el trayecto desde el navegador del visitante hasta Deflect y hasta su servidor. Sin embargo, Deflect servirá como punto de terminación TLS.
Cifrado TLS flexible #
Si su sitio no admite HTTPS, puede elegir esta alternativa. La opción para los administradores de sitios que deseen que Deflect implemente un certificado HTTPS para su servidor. No obstante, dado que el tráfico entre su servidor de origen y Deflect no estaría cifrado, podría haber riesgos potenciales de seguridad.
Ninguno (HTTP) #
A menos que tenga una razón de peso para admitir sólo conexión HTTP, no se sugiere esta opción. Es fundamental tener en cuenta que los navegadores modernos etiquetarán su sitio como no seguro en la barra de direcciones.
Opciones HTTPS #
Esta opción le permite seleccionar cómo se gestiona la redirección HTTP a HTTPS en Deflect.
Certificados de origen #
Deflect anima a su servidor de origen a facilitar las conexiones TLS. Para simplificar su configuración, Deflect es capaz de generar un certificado de origen para usted.
Para pedir a Deflect que cree un certificado de origen para usted, haga clic en el botón “Dejar que Deflect genere un conjunto de certificado y clave”.
Para crear un certificado de origen usted mismo y cargar una solicitud de firma de certificado para que Deflect la firme, haga clic en el botón “Cargar una solicitud de firma de certificado” y pegue su CSR codificada en PEM en el formulario que se abrirá automáticamente.
Al hacer clic en el botón “Generar paquete de certificados de origen”, se generará automáticamente un certificado que aparecerá en la lista de certificados de origen generados.
Haga clic en “Descargar paquete” para descargar un archivo zip que contiene los archivos que necesita instalar en su servidor web para habilitar las conexiones TLS con Deflect.
