L'hébergement derrière Cloudflare, avec des certificats qui fonctionnent toujours
Reliez un jeton d'API Cloudflare à portée limitée et Dashmox prouve un domaine par le DNS au lieu du HTTP. C'est ce qu'exige un certificat générique, et c'est ce qui permet qu'un certificat soit prêt avant même que le domaine ne pointe vers le serveur.
Deux choses que le HTTP ne peut pas faire
Pourquoi le jeton vaut la peine d'être relié.
L'hébergement derrière Cloudflare fonctionne sans rien de tout cela : faites pointer le DNS vers le serveur et le site est servi. Relier un jeton ajoute les deux choses que la validation en HTTP ne peut pas faire.
Un certificat générique
Un seul certificat pour tous les sous domaines d'un nom. Une autorité de certification n'en émet un que si le domaine est prouvé par le DNS, ce qui suppose que quelque chose écrive un enregistrement.
Un certificat avant le déplacement
Émettez le certificat pendant que le domaine pointe encore vers l'ancien hébergeur, puis basculez. Le site est servi en HTTPS dès la première seconde plutôt qu'à partir du moment où le certificat rattrape son retard.
Des enregistrements sans quitter le panneau
Les enregistrements dont un site a besoin peuvent être écrits dans la zone Cloudflare depuis ici, si bien qu'ajouter un nom ne demande pas deux onglets et une valeur copiée.
Le jeton
Un jeton à portée limitée, jamais une clé d'API globale.
Ce que Dashmox demande est un jeton d'API limité à la modification du DNS dans les zones que vous choisissez. Ce n'est pas une clé d'API globale, qui serait un identifiant portant sur tout votre compte Cloudflare et détenu par un panneau d'hébergement, et le panneau ne propose pas cette option.
Le jeton n'est pas conservé dans la base de données du panneau avec le reste, et la zone propre d'un client lui reste : un jeton appartient au compte qui l'a ajouté et atteint les zones que ce compte a nommées. Le guide Cloudflare donne les quatre étapes, qui prennent environ trois minutes.
En être honnête
Ceci ne concerne que Cloudflare.
Tout ceci concerne précisément l'hébergement derrière Cloudflare.
La validation par DNS fonctionne ici avec Cloudflare et avec rien d'autre. Si votre DNS se trouve chez un registraire ou un autre fournisseur, les certificats sont validés en HTTP comme ils l'ont toujours été, ce qui convient pour un nom ordinaire et ne permet aucune des deux choses ci dessus. C'est une limite qu'il vaut mieux énoncer à voix haute que découvrir après avoir choisi.
Si vous préférez que ce serveur héberge lui même le DNS, il en est capable : ses propres serveurs de noms, ses propres zones, et les deux mêmes possibilités sans le jeton de qui que ce soit. C'est un autre agencement, avec ses propres compromis, et le guide DNS couvre les deux.
Les noms mandatés continuent de fonctionner comme des noms mandatés. Un certificat sur ce serveur est ce qu'utilise la connexion entre Cloudflare et le serveur, soit la connexion que vous voulez chiffrée et celle qui ne regarde personne d'autre que vous.
Vos serveurs, sans que rien de ce qu'ils portent ne soit compté.
Le panneau entier est gratuit sur un serveur, sans limite de sites, de boîtes aux lettres, de zones DNS ou de comptes clients. Pro, jusqu'à cinq serveurs, n'est pas encore disponible.