Podrás comprender cómo usar un certificado Origin CA de Cloudflare para cifrar el tráfico entre Cloudflare y tu servidor web de origen. Aprende a gestionar certificados Origin CA a través de Cloudflare y recibe consejos para instalar certificados Origin CA en tu servidor web de origen.

Información general

Utiliza los certificados Origin CA para cifrar el tráfico entre Cloudflare y tu servidor web de origen. Para asegurar la mayor conveniencia, seguridad y rendimiento, Cloudflare recomienda un certificado Origin CA en un certificado autofirmado o un certificado comprado a una autoridad de certificación. Con un certificado Origin CA, puedes usar los modos SSL Completo y Completo (estricto) en la aplicación SSL/TLS de Cloudflare, sin comprar antes un certificado de una autoridad de certificación para instalar en tu servidor web de origen.

La implementación de certificados Origin CA suele requerir tres pasos:

1. Crear un certificado Origin CA
2. Instalar un certificado Origin CA en tu servidor web de origen
3. Configurar el modo SSL en la aplicación SSL/TLS de Cloudflare

Paso 1: crea un certificado Origin CA.

Puedes generar tu propio certificado Origin CA en el panel de control de Cloudflare:

1. Inicia sesión en Cloudflare.
   
   
2. Selecciona la cuenta adecuada para el dominio que requiera un certificado Origin CA.
   
   
3. Selecciona el dominio.
   
   
4. Haz clic en la aplicación SSL/TLS.
   
   
5. Desplázate hacia certificados de origen.
   
   
6. Haz clic en Crear certificado para abrir la ventana de Instalación de certificado de origen.
   
   
7. En la ventana Instalación de certificado de origen, selecciona:
   
   • Permitir que Cloudflare genere una clave privada y un CSR: requiere especificar si el tipo de la clave privada es RSA o ECDSA.
   • Tengo mi propia clave privada y CSR: requiere copiar la solicitud de firma del certificado en el campo de texto.
     
     

8. Enumera los nombres de host (incluso los comodines) que debería proteger el certificado con cifrado SSL. La raíz de la zona y el nombre de host comodín de primer nivel se incluyen de forma predeterminada.

9. Selecciona el vencimiento del certificado. El vencimiento predeterminado es de 15 años y el mínimo, de 7 días.
   
   

10. Haz clic en Siguiente.
    
    
11. Selecciona Formato de clave. Selecciona el formato de par de claves que se adecue mejor a tu entorno. La mayoría de los servidores web basados en OpenSSL, tales como Apache y NGINX, esperan archivos PEM (ASCII codificado con Base64). Sin embargo, también funcionan con archivos DER binarios. Los usuarios de Windows y Apache Tomcat deben optar por PKCS#7.
    
    
12. Copia el certificado de origen firmado y los detalles de la clave privada en archivos separados, según las instrucciones de la ventana Instalación de certificados de origen.

13. Haz clic en Aceptar.

Paso 2: instala un certificado Origin CA en tu servidor web de origen.

Añadir un certificado Origin CA a un servidor web de origen requiere varios pasos generales:

1. Carga el certificado Origin CA (creado en el paso 1) a tu servidor web de origen.
   
   
2. Usa las guías de instalación incluidas en el enlace a continuación para actualizar la configuración de tu servidor web y que se dirija al certificado.
   
   
3. (Opcional para la mayoría de los servidores web de origen) Carga el certificado raíz CA de Cloudflare a tu servidor web de origen.

4. Habilita SSL y el puerto 443 en tu servidor web de origen.
   
   
5. Verifica que tu firewall de servidor de origen no bloquee las conexiones al puerto 443.

Revisa la lista de enlaces a continuación para ver las instrucciones de instalación específicas de tu servidor web de origen. Para obtener más asistencia en la instalación de un certificado Origin CA, ponte en contacto con tu proveedor de alojamiento, administrador web o proveedor de servidores web.

• Apache httpd
• Alojamiento GoDaddy (con cPanel)
• Microsoft IIS 7
• Microsoft IIS 8 and 8.5
• Microsoft IIS 10
• NGINX
• Tomcat

Paso 3: configura el modo SSL en la aplicación SSL/TLS de Cloudflare.

Indica a Cloudflare que cifre el tráfico hacia tu servidor web de origen tras instalar el certificado Origin CA de Cloudflare en tu servidor web de origen. Establece el modo SSL en la aplicación SSL/TLS de Cloudflare en Completo o Completo (estricto) para habilitar el cifrado entre Cloudflare y tu servidor web de origen.

(Opcional) Paso 4: añade certificados raíz Origin CA de Cloudflare.

Algunos servidores web de origen requieren la carga del certificado raíz Origin CA de Cloudflare. Mira a continuación la versión RSA o ECC del certificado raíz Origin CA de Cloudflare. Haz clic en un enlace para descargar un archivo:

• cloudflare_origin_ecc.pem
• cloudflare_origin_rsa.pem

De lo contrario, haz clic en expandir el contenido del certificado raíz para copiar y pegar en la configuración de tu servidor web de origen:

Quita un certificado de Origin CA

Sigue estos pasos para dejar sin efecto un certificado Origin CA:

1. Inicia sesión en Cloudflare.
   
   

2. Selecciona la cuenta adecuada para el dominio donde debe dejarse sin efecto el certificado Origin CA.
   
   

3. Selecciona el dominio.
   
   

4. Haz clic en la aplicación SSL/TLS y desplázate hacia certificados de origen.

5. Haz clic en el icono X a la derecha del nombre del certificado en la lista de certificados Origin CA.
   
   

6. Aparece la ventana de confirmación Dejar sin efecto el certificado de origen.
   
   

7. Verifica la casilla de confirmación y haz clic en Dejar sin efecto.

Recursos relacionados

• Descripción de SSL de Cloudflare: información general
• Blog de Cloudflare: Introducción a Origin CA de Cloudflare