Siti web e HTTPS
Configura la connessione tra Loclix e il server del tuo sito.
Loclix usa connessioni separate per i visitatori e per l’origine. Il certificato pubblico protegge la connessione del visitatore. Le impostazioni dell’origine determinano come Loclix si collega al tuo server.
Connessioni all’origine
| Modalità | Connessione all’origine |
|---|---|
| Strict | HTTPS con verifica del certificato e del nome host. |
| Flexible | HTTP non cifrato. |
Usa Strict per una connessione cifrata. Zero Trust richiede HTTPS verificato per ogni origine diretta, comprese quelle dei percorsi personalizzati.
Se l’origine è un indirizzo IP, Loclix usa il nome host del sito per l’header Host e la verifica del certificato. Imposta un nome TLS diverso solo se il certificato dell’origine lo richiede.
Certificati dell’origine
- Apri SSL / TLS per il sito.
- Seleziona Generate origin certificate.
- Seleziona View certificate & key.
- Installa certificato e chiave sul server usando la configurazione fornita.
- Abilita Trust the generated origin certificate in Origin TLS, quindi seleziona Save changes.
Conserva la chiave privata in modo sicuro. Le connessioni Strict falliscono finché il server non presenta un certificato compatibile con il nome e le impostazioni di attendibilità configurati.
Certificati pubblici
Usa View setup per verificare l’emissione e l’attivazione del certificato. In caso di errore, leggi il messaggio prima di riprovare. Retry public certificate rispetta il termine di attesa imposto dall’autorità di certificazione.
Protezione dell’accesso diretto
Limita l’accesso all’origine per impedire ai visitatori di aggirare Loclix. Puoi usare un firewall o l’autenticazione delle connessioni all’origine tramite certificato client.
Per quest’ultima opzione, seleziona Download origin-pull CA in SSL / TLS e installa la CA sull’origine. Abilita Authenticate edge connections to the origin e salva. Configura l’origine perché richieda un certificato client firmato da quella CA.
Per le applicazioni private, verifica anche le attestazioni di accesso prima di usare l’identità del visitatore.
Collegamento DNS
Fai puntare i nomi host pubblici a waf-ingress.loclix.network. Usa record senza proxy. Per un dominio principale, usa CNAME flattening o ALIAS secondo il supporto del provider DNS.
La guida Configurazione del sito descrive la procedura completa.