Arreglaré la SSL, seguridad y configuración de Cloudflare de tu sitio web
Ingeniero de DevOps en la nube
Acerca de este Servicio
Un certificado caducado hace que todo tu sitio caiga, y casi siempre sucede en fin de semana.
Yo he estado del lado equivocado de eso: un sitio que gestiono se cayó cuando la renovación automática dejó de funcionar silenciosamente porque los tokens de API de Cloudflare habían sido rotados. Lo rastreé, restauré el sitio en menos de 30 minutos y luego arreglé el camino de renovación para siempre.
Soy ingeniero DevOps que gestiona infraestructura de producción a diario, con unos 23 servidores en tres regiones de AWS, todos detrás de Cloudflare.
LO QUE ARREGLO
- Certificados SSL caducados o mal configurados
- Renovación automática que falla silenciosamente
- Modo SSL de Cloudflare configurado incorrectamente, causando bucles de redirección
- Advertencias de contenido mixto y candado inseguro
- Tráfico de bots y ataques de fuerza bruta en tus páginas de inicio de sesión
- Cabeceras de seguridad faltantes y configuración débil de nginx
POR QUÉ IMPORTAN LAS REGLAS DE CLOUDFLARE
En la infraestructura que gestiono, las reglas de firewall y bots de Cloudflare bloquean alrededor de 50,000 solicitudes no deseadas al día y una vez detuvieron una campaña sostenida de fuerza bruta contra los inicios de sesión de WordPress, tráfico que nunca llega al servidor o te cuesta capacidad.
LO QUE OBTIENES
Un sitio funcional y correctamente configurado con un informe de lo que estuvo mal, lo que cambié y qué debes vigilar.
Si tu sitio está caído ahora mismo,
Servidor:
Apache HTTP
•
Nginx
Sistema operativo:
Linux
FAQ
Traducción automática
Mi sitio está caído ahora mismo. ¿Qué tan rápido puedes comenzar?
Envíame un mensaje antes de ordenar. La mayoría de los problemas de SSL se pueden diagnosticar en minutos una vez que puedo ver el error y tu configuración DNS, y te diré honestamente si es una solución rápida o algo más grande.
¿Qué acceso necesitas?
Generalmente, acceso al panel de Cloudflare y SSH al servidor. Para diagnóstico, a menudo puedo trabajar con el error público y algunos comandos que tú mismo ejecutas. Siempre te diré el acceso mínimo necesario para el trabajo.
Uso Let's Encrypt / Cloudflare Origin / un certificado de pago. ¿Eso importa?
No. Trabajo con todos ellos, además de Certbot, acme.sh y certificados de Cloudflare Origin en nginx y Apache.
¿Cambiarás algo sin preguntar?
No. Te muestro lo que planeo cambiar y por qué antes de tocar un sitio en vivo, y respaldo cualquier archivo de configuración que edite.

