Lộ trình cho website hoặc API đang chạy: kiến trúc, khi nào dùng từng lớp, rồi lab bấm theo trên dashboard.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.A path for a live website or API: the architecture, when to use each layer, then a dashboard lab.
Có hai đoạn mã hóa: khách tới Cloudflare, và Cloudflare tới origin. Full (strict) kiểm tra chứng chỉ origin. Flexible chỉ mã hóa đoạn đầu và nói HTTP với origin.There are two encrypted hops: visitor to Cloudflare, and Cloudflare to the origin. Full (strict) checks the origin certificate. Flexible only encrypts the first hop and talks HTTP to the origin.There are two encrypted hops: visitor to Cloudflare, and Cloudflare to the origin. Full (strict) checks the origin certificate. Flexible only encrypts the first hop and talks HTTP to the origin.
Cách hoạt độngHow it worksHow it works
Mode Flexible: khách dùng HTTPS, Cloudflare gọi origin bằng HTTP. Nếu origin tự chuyển mọi HTTP sang HTTPS, trình duyệt bị lặp chuyển hướng. Mode Full: Cloudflare gọi origin bằng HTTPS nhưng không kiểm tra chứng chỉ có hợp lệ hay hết hạn. Mode Full (strict): chứng chỉ origin phải còn hạn, do CA tin cậy hoặc Origin CA của Cloudflare cấp, và tên trên chứng chỉ khớp hostname.Flexible: the visitor uses HTTPS, and Cloudflare calls the origin over HTTP. If the origin redirects every HTTP request to HTTPS, the browser loops. Full: Cloudflare calls the origin over HTTPS but does not check that the certificate is valid or unexpired. Full (strict): the origin certificate must be unexpired, issued by a public CA or Cloudflare Origin CA, and the name on the certificate must match the hostname.Flexible: the visitor uses HTTPS, and Cloudflare calls the origin over HTTP. If the origin redirects every HTTP request to HTTPS, the browser loops. Full: Cloudflare calls the origin over HTTPS but does not check that the certificate is valid or unexpired. Full (strict): the origin certificate must be unexpired, issued by a public CA or Cloudflare Origin CA, and the name on the certificate must match the hostname.
Kiến trúcArchitectureArchitecture
Chứng chỉ ở edge của Cloudflare (Universal SSL) nằm trên Cloudflare, cho hostname đang Proxied. Ở full setup, Universal SSL phủ apex và subdomain một cấp (www), không phủ tên sâu hơn như app.dev.example.com — tên sâu cần chứng chỉ khác. Ở CNAME setup, mỗi subdomain proxied có chứng chỉ Universal SSL riêng. Chứng chỉ origin là chứng chỉ trên máy chủ của bạn, khác với chứng chỉ ở edge.The edge certificate (Universal SSL) sits on Cloudflare, for hostnames that are Proxied. On a full setup, Universal SSL covers the apex and one subdomain level (www), not a deeper name such as app.dev.example.com — deeper names need another certificate. On a CNAME setup, each proxied subdomain gets its own Universal SSL certificate. The origin certificate is the one on your server. It is not the edge certificate.The edge certificate (Universal SSL) sits on Cloudflare, for hostnames that are Proxied. On a full setup, Universal SSL covers the apex and one subdomain level (www), not a deeper name such as app.dev.example.com — deeper names need another certificate. On a CNAME setup, each proxied subdomain gets its own Universal SSL certificate. The origin certificate is the one on your server. It is not the edge certificate.
Khi nào dùngWhen to use itWhen to use it
Dùng Full (strict) khi origin có chứng chỉ hợp lệ. Đó là hướng docs khuyên khi làm được. Origin CA của Cloudflare dùng được nếu origin chưa có chứng chỉ public.Use Full (strict) when the origin has a valid certificate. That is the mode the docs recommend when you can use it. Cloudflare Origin CA works if the origin does not yet have a public certificate.Use Full (strict) when the origin has a valid certificate. That is the mode the docs recommend when you can use it. Cloudflare Origin CA works if the origin does not yet have a public certificate.
Khi nào không dùngWhen not to use itWhen not to use it
Đừng dùng Flexible khi origin chỉ nhận HTTPS hoặc tự chuyển HTTP sang HTTPS. Đừng dùng Off. Full (không strict) chỉ là bước tạm: Cloudflare không kiểm tra chứng chỉ origin.Do not use Flexible when the origin accepts only HTTPS or redirects HTTP to HTTPS. Do not use Off. Full (not strict) is only a temporary step: Cloudflare does not validate the origin certificate.Do not use Flexible when the origin accepts only HTTPS or redirects HTTP to HTTPS. Do not use Off. Full (not strict) is only a temporary step: Cloudflare does not validate the origin certificate.
Gói và giới hạnPlans and limitsPlans and limits
Các mode SSL là cấu hình zone, không phải bảng giá riêng trong bài này. Universal SSL là chứng chỉ ở edge, gắn mặc định cho record Proxied; giới hạn tên miền nằm ở trang limitations. Nguồn: https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/flexible/ https://developers.cloudflare.com/ssl/edge-certificates/universal-ssl/limitations/ (2026-11-11).SSL modes are a zone setting, not a separate price in this lesson. Universal SSL is the default edge certificate for Proxied records; hostname coverage is on the limitations page. Sources: https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/flexible/ https://developers.cloudflare.com/ssl/edge-certificates/universal-ssl/limitations/ (2026-11-11).SSL modes are a zone setting, not a separate price in this lesson. Universal SSL is the default edge certificate for Proxied records; hostname coverage is on the limitations page. Sources: https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/flexible/ https://developers.cloudflare.com/ssl/edge-certificates/universal-ssl/limitations/ (2026-11-11).
Không phải báo giá. Đối chiếu docs và dashboard. Kiểm tra lần cuối: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.Not a price quote. Check the docs and the dashboard. Last checked: 2026-11-11.
Thuật ngữGlossaryGlossary
Full (strict)Full (strict)Full (strict)i
HTTPS tới origin, và Cloudflare kiểm tra chứng chỉ origin.HTTPS to the origin, and Cloudflare checks the origin certificate.HTTPS to the origin, and Cloudflare checks the origin certificate.
Origin CAOrigin CAOrigin CAi
Chứng chỉ Cloudflare cấp để cài lên origin. Trình duyệt khách không dùng chứng chỉ này trực tiếp.A certificate Cloudflare issues for you to install on the origin. Visitors’ browsers do not use this certificate directly.A certificate Cloudflare issues for you to install on the origin. Visitors’ browsers do not use this certificate directly.
Lab nằm ở bài riêng. Đọc ý chính trước, rồi mở lab.Labs live on their own pages. Read the main ideas, then open a lab.Labs live on their own pages. Read the main ideas, then open a lab.
Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này.Official examples from Cloudflare Resources — matched to this lesson within this path.Official examples from Cloudflare Resources — matched to this lesson within this path.
Hướng dẫn này sử dụng Managed HSM của Microsoft Azure để triển khai một VM với keyless SSL daemon. Làm theo các hướng dẫn này để triển khai máy chủ không chìa khóa của bạn.
This tutorial uses Microsoft Azure's Managed HSM to deploy a VM with the Keyless SSL daemon. Follow these instructions to deploy your keyless server.
ការបង្រៀននេះប្រើ Microsoft Azure's Managed HSM ដើម្បីដាក់ពង្រាយ VM ជាមួយនឹងដេមិន Keyless SSL ។ អនុវត្តតាមការណែនាំទាំងនេះ ដើម្បីដាក់ឱ្យប្រើម៉ាស៊ីនមេដែលគ្មានសោរបស់អ្នក។
Học xong hoặc muốn đổi hướng?Finished or want a different path?Finished or want a different path?
Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.
