CloudFlare "SSL: Flexible" HTTPS 不适用于自定义端口

Question

我在 CloudFlare 上的域指向 DigitalOcean Droplet 的 IP 地址。在尝试使用自定义端口通过 CloudFlare 上的域访问网站时，我得到：error 525 SSL handshake failed。我的 CloudFlare Crypto SSL is set to: Flexible（...据我所知 - DigitalOcean 液滴不需要 SSL）。

---

示例地址：

通过 DigitalOcean IPv4（服务器上未安装 SSL）

http://46.101.xxx.xxx/ - 100% 工作

https://46.101.xxx.xxx/ - 0% 根本不工作（服务器设置为：80）

http://46.101.xxx.xxx:2053/api - 100% 工作

http://46.101.xxx.xxx:2083/ - 100% 工作

---

通过 CloudFlare：

https://example.com/ - 100% 工作

https://example.com:2053/api - 来自 CloudFlare 的 50% 错误：525 SSL 握手失败

https://example.com:2083/ - 来自 CloudFlare 的 50% 错误：525 SSL 握手失败

---

我将我的服务器配置为使用为 https 连接保留的端口： https://support.cloudflare.com/hc/en-us/articles/200169156-Which-ports-will-Cloudflare-work-with-

当我将主服务器设置为使用端口 :443 而不是 :80 时，它显然不起作用，因为我在服务器上没有 SSL。

应该如何配置 https://example.com:2053/api 以与 CloudFlare 一起使用？

Answer 1

来自description of Flexible SSL¹:

Flexible SSL: secure connection between your visitor and CloudFlare, but no secure connection between CloudFlare and your web server...This setting will only work for port 443->80, not for the other ports we support like 2053

换句话说：Flexible SSL 无法满足您的需求。

---

¹ 使用反映撰写答案时间的页面存档版本。原来的页面同时发生了变化。