Vou consertar o SSL, segurança e configuração do cloudflare do seu site
Engenheiro de Cloud DevOps
Sobre este Serviço
Um certificado expirado tira seu site do ar, e quase sempre acontece no fim de semana.
Já passei por isso - um site que gerencio ficou fora do ar quando a renovação automática parou de funcionar silenciosamente porque os tokens da API do Cloudflare foram rotacionados. Tracei o problema, restaurei o site em menos de 30 minutos e depois consertei o caminho de renovação de vez.
Sou engenheiro de DevOps gerenciando infraestrutura de produção diariamente, com cerca de 23 servidores em três regiões da AWS, todos protegidos pelo Cloudflare.
O QUE EU CONSERTO
- Certificados SSL expirados ou mal configurados
- Renovação automática que falha silenciosamente
- Modo SSL do Cloudflare configurado errado, causando loops de redirecionamento
- Avisos de conteúdo misto e cadeado inseguro
- Tráfego de bots e ataques de força bruta nas páginas de login
- Cabeçalhos de segurança ausentes e configuração fraca do nginx
POR QUE AS REGRAS DO CLOUDFLARE IMPORTAM
Na infraestrutura que gerencio, as regras de firewall e bot do Cloudflare bloqueiam cerca de 50.000 requisições indesejadas por dia e já interromperam uma campanha sustentada de força bruta contra logins do WordPress - tráfego que nunca chega ao servidor ou que te custa capacidade.
O QUE VOCÊ RECEBE
Um site funcionando, corretamente configurado, com um relatório do que estava errado, o que eu alterei e o que você deve ficar atento.
Se seu site estiver fora do ar agora,
Servidor:
Apache HTTP
•
Nginx
Sistema operacional:
Linux
Perguntas frequentes
Tradução automática
Meu site está fora do ar agora. Quanto tempo leva para começar?
Me envie uma mensagem antes de pedir. A maioria dos problemas de SSL pode ser diagnosticada em minutos assim que eu vejo o erro e sua configuração de DNS, e vou te dizer honestamente se é uma solução rápida ou algo maior.
Qual acesso você precisa?
Normalmente, acesso ao painel do Cloudflare e SSH no servidor. Para diagnóstico, muitas vezes posso trabalhar apenas com o erro público e alguns comandos que você roda sozinho. Sempre vou te informar o acesso mínimo necessário para o serviço.
Uso Let's Encrypt / Cloudflare Origin / um certificado pago. Isso importa?
Não. Trabalho com todos eles, além de Certbot, acme.sh e certificados Cloudflare Origin no nginx e Apache.
Você vai mudar alguma coisa sem perguntar?
Não. Mostro o que planejo mudar e por quê antes de mexer em um site ao vivo, e faço backup de qualquer arquivo de configuração que editar.

