{{tag>cloudflare nginx ssl}}
====== Configurer le SSL avec Nginx et Cloudflare =====

La configuration **Cloudflare/SSL/Nginx** se résume aux étapes suivantes :

   * Sur le site du Registrar, [[https://support.cloudflare.com/hc/en-us/articles/360037345072-Getting-Started-with-Cloudflare-Video-Tutorials#24ZFznWWFk3vwaxeMGmlFc|remplacer les serveurs DNS du Registrar]] par les serveurs DNS de cloudflare (si le nom de domaine a été acquis en dehors de cloudflare).
   * [[https://www.digitalocean.com/community/tutorials/how-to-host-a-website-using-cloudflare-and-nginx-on-ubuntu-20-04-fr#%C3%89tape-1-g%C3%A9n%C3%A9ration-d-39-un-certificat-origin-ca-tls|Générer un certificat SSL (Origin CA) sur cloudflare.]]
   * Transférer le certificat SSL (Origin CA) de cloudflare sur le serveur hébergeant Odoo/Nginx
   * Installer  le certificat SSL (Origin CA) de cloudflare sur le serveur Nginx.
   * **Optionnel mais recommandé** : [[https://developers.cloudflare.com/ssl/origin-configuration/authenticated-origin-pull/set-up#zone-level--cloudflare-certificate|Installer le Certificat client de cloudflare]] sur le serveur Nginx.
       * Sur le dashboard de cloudflare activer le mode TLS/SSL Full
       * Sur le dashboard de cloudflare activer l'authentification par Certificat client.