Бесплатный ssl на Cloud Flare (free план)

[ikhtd]

Cloud Flare недавно даровал людям работу любого сайта по https протоколу на условиях free тарифного плана!
Раньше это работало только на платном тарифе pro. Волею судеб не могу дать ссылку на док клауд флера про это. Но почитайте там внутри про условия ssl
Еще короче - просто подписываете ваш сайт без ssl на фри план и он работает на автомате по https.

[ikhtd]

https://www.cloudflare.com/ssl

Today, in an effort called Universal SSL, we’re enabling SSL by default for all our customers—even those on our Free plan.

[ikhtd]

Я реально протестировал free план. Отменил на своем сайте подписку на про план - остался на фри. Билд игры у меня имеет расширение .swf - кешируемое по умолчанию. Игру запускают как по https так и по http После перехода на фри план - количество трафика проходящего через сервер игры не увеличилось - по статистике сервера. То есть по любому протоколу кешируется на шару.

Но я заметил одну деталь - совершенно точно. Как только я перевел сайт на фри тариф у меня перестал работать платеж на ВК. Путь на скрипт платежа был задан по https, а на pro плане все работало без проблем. Пока что есть предположение что они на фришном плане дают какой то слабенький сертификат что ВК платеж по нему не пропускает. Так что думайте как решать этот трабл. Если бы в рулес можно было задать правило какой файл не кешировать - правда при отсутствии сертификата на вашем сайте это не помогло бы. Но факт что вы с фришного SSL на cloud flare платеж на ВК не сделаете. Платеж работает отлично если путь к нему задать по незащищенному http даже в случаях когда сама игра запущена по https

[ikhtd]

После отказа от про плана на клауд флер получаю иногда фидбек, именно на ВК, с такой ошибкой

ERR_SSL_VERSION_OR_CIPHER_MISMATCH:

В некоторых случаях возможно страница вообще не запускается. Где то на ВК так написано, что оно не пропускает такой сертификат, типа не хватает уровня доступа, мои предположения (это в каких то редких случаях -сам такой ошибки никогда не ловил на своих компах)
При этом ситуация такая: мой сайт имеет ssl Рапиду. На клауде в настройках действует Full SSL по ихней класификации какой то. (free план)

А вот второй фидбек. Пришел с сайта привязанного к клауду, но этот сайт не имеет установленного ssl серификата, вообще никакого.

Пишет Клиент и сервер поддерживают разные версии протокола SSL или шифров. Скорее всего, серверу требуется поддержка протокола SSLv3, однако она была отключена. Помогите, не могу зайти

[ikhtd]

И еще один тест.
Недавно вернул на про план - из за следующих сомнений - я думал что из недостаточного ssl на фри плане у некоторых игроков ВК может игра не работать. У меня есть 2 источника статистики - сама статистика ВК - и вторая независимая статистика которая показывает использовал игрок страницу или нет (ну так абстрактно говоря).
Вобщем по разнице этих двух статистик у меня и возникло подозрения на бесплатный ssl на клауде. Эта разница могла доходить до 1/3 на втором источнике - то есть отпадало 1/3 игроков на фри ssl
И вот сегодя, я совершенно точно проверил эту картину на про плане cloud flare, на достаточном количестве трафика. Итого - по статистике ВК у меня было 30к уникалов - а по второй статистике чисто конкретно 20к. То есть 100% отпданеие этой же 1/3.
Итого я делаю вывод, что ssl на про плане никак не повышает работоспособность вашей игры на вк по сравнению с бесплатным.
Хотя одна маленькая деталь- недавно при прохождении модерки на фри клауде мне модер делал мозги о недостаточном сертификате. И там дело было даже не в платеже - я точно не знаю где он там докопался до сертификата.