Origine autenticata

Solo per le imprese. In questa modalità, il certificato del client TLS viene presentato per l'autenticazione su origin pull. Per ulteriori informazioni, vedere Tirata di origine autenticata.

Pull origine solo HTTPS

Solo per le imprese. Questa modalità ha gli stessi requisiti del certificato End-to-End CA Signed. Inoltre, aggiorna tutte le connessioni tra CIS e il webserver di origine da HTTP a HTTPS, anche se il contenuto originale richiesto è su HTTP.

CA end-to-end firmato

Questa modalità è l'impostazione predefinita e consigliata. Esiste una connessione sicura tra il visitatore e CIS, e una connessione sicura e autenticata tra CIS e il vostro server web. Il server deve essere impostato per gestire le connessioni HTTPS, con un certificato TLS valido. Questo certificato deve essere firmato da un'autorità di certificazione, avere una data di scadenza nel futuro e rispondere al nome del dominio della richiesta (nome host). Si consiglia di continuare a utilizzare questa modalità TLS per le migliori pratiche di sicurezza, a meno che non si comprendano le potenziali minacce alla sicurezza derivanti dal passaggio a una modalità meno rigida.

{: caption="firmato CA end-to-endDiagramma di " caption-side="bottom"} firmato CA end-to-end

Flessibile end-to-end

In questa modalità, esiste una connessione sicura tra il visitatore e CIS e una connessione sicura ma non autenticata tra CIS e il server web. Il server deve essere impostato per gestire le connessioni HTTPS, almeno con un certificato autofirmato. L'autenticità di questo certificato non viene verificata; ad esempio, quando ci si connette al server web di origine, dal punto di vista di CIS, è considerato simile all'aggiramento di un messaggio di errore. Finché l'indirizzo del tuo server web di origine è corretto nelle tue impostazioni DNS, sai che ci stiamo collegando noi al tuo server web e non qualcun altro.

{: caption="flessibile end-to-endDiagramma di " caption-side="bottom"} flessibile end-to-end

Client-to-edge

In questa modalità, esiste una connessione sicura tra il visitatore e CIS, ma nessuna connessione sicura tra CIS e il server web. Non devi disporre di un certificato TLS sul tuo server web, ma i tuoi visitatori vedono ancora il tuo sito come abilitato HTTPS. Questa opzione non è consigliata se hai informazioni sensibili sul tuo sito web. Questa impostazione funziona solo per le porte da 443 a 80. Deve essere utilizzato solo come ultima risorsa se non si è in grado di configurare TLS sul proprio server web. È meno sicura di qualsiasi altra opzione (anche di "Off") e potrebbe causare problemi quando si decide di abbandonarla.

Non attivo

In questa modalità, non esiste una connessione sicura tra i visitatori e CIS e tra CIS e il vostro server web. I visitatori possono visualizzare il vostro sito web solo tramite HTTP, e qualsiasi visitatore che tenti di connettersi utilizzando HTTPS riceve un HTTP 301 Redirect alla versione semplice HTTP del vostro sito web.