SSL no varnish com o Cloudflare

[Visitante felinto]

Estava cogitando a possibilidade de implementar o varnish no meu servidor.

Porém pelo que li a limitação dele está no fato de servidor apenas paginas em HTTP e não suporta SSL.

Estava pensando, e é apenas uma ideia e gostaria de saber se estou certo.

Com o Cloudflare posso usar Varnish e ter SSL, correto ?

Com o Flexible SSL implementado pelo Cloudflare, pelo que entendo o SSL é processado pelo Cloudflare e o servidor fica responsável por enviar a página HTTP estática de forma super rápida pelo Varnish.

Correto ?

[AngelCosta]

Muito interessante, pode dar certo...

[ricgv]

A conexão entre o Cloudflare e o seu servidor permanecerá sem criptografia, ou seja, os dados estarão trafegando sem proteção alguma.

[Visitante felinto]

Mas tem dois pontos que você deve levar em consideração:

1) O usuário do site não saberá que o servidor está sem criptografia e verá apenas a mensagem [seguro] no navegador.

2) Para pagamentos posso utilizar portais como PayPal, PagSeguro e etc, aí a segurança é com eles.

 

Deve haver um equilíbrio entre performance e segurança, não ?

[AngelCosta]

Bom, na minha opinião, isso é uma solução paliativa. Quando tiver oportunidade de trocar o varnish por outra opção que suporte ssl, é melhor fazer e ter tudo nos conformes.

Não dá pra confiar somente no CF.