Paramètres Cloudflare vérifiés par l’assistant

Le Security Advisor ne se contente pas de vérifier vos enregistrements DNS — si votre zone est hébergée sur Cloudflare, il lit aussi certains réglages propres à Cloudflare et vous indique, en termes clairs, lorsque l’un d’eux laisse vos visiteurs sans protection à votre insu. Cet article s’adresse à toute personne utilisant InfraNest avec une zone hébergée sur Cloudflare.

Vue d’ensemble

• Les enregistrements DNS indiquent où se trouve votre site. Les réglages de Cloudflare déterminent comment il est servi — et un site avec des enregistrements parfaits peut malgré tout envoyer du trafic en clair.
• Ces vérifications apparaissent dans le Security Advisor aux côtés des contrôles d’enregistrements, chacune avec un bouton Open in Cloudflare qui vous emmène directement vers la page où la modifier.
• InfraNest se contente de lire ces réglages. Rien n’est jamais modifié à votre place.

Vérifier le mode SSL

C’est le réglage le plus souvent laissé incorrect, et il détermine comment Cloudflare communique avec votre propre serveur.

1. Dans le Security Advisor, repérez le contrôle SSL mode pour votre zone.
2. Comprenez la signification de chaque valeur :
   • Flexible — Cloudflare chiffre la connexion vers vos visiteurs, mais communique avec votre serveur via une connexion ordinaire, non chiffrée. Les visiteurs voient un cadenas, mais celui-ci ne raconte que la moitié de l’histoire. Ceci est signalé comme une erreur.
   • Off — le site est servi sans aucun chiffrement.
   • Full — la connexion vers votre serveur est chiffrée, mais Cloudflare ne vérifie pas qui répond.
   • Full (strict) — chiffré de bout en bout, avec vérification du certificat de votre serveur. C’est ce qu’il vous faut.
3. Sélectionnez Open in Cloudflare pour accéder directement à SSL/TLS → Overview.
4. Choisissez Full (strict).
5. Si le certificat de votre serveur est auto-signé et que Full (strict) casse le site, choisissez plutôt Full et corrigez le certificat — un certificat gratuit de Let's Encrypt suffit.

Corriger la version minimale de TLS

TLS 1.0 et 1.1 sont retirés et ne sont plus considérés comme sûrs. Cloudflare les autorise néanmoins sauf indication contraire, c’est donc généralement un réglage par défaut que personne n’a modifié.

1. Dans le Security Advisor, repérez le contrôle TLS version.
2. Sélectionnez Open in Cloudflare pour accéder à SSL/TLS → Edge Certificates.
3. Réglez Minimum TLS Version sur 1.2.

Activer Always Use HTTPS

Quelqu’un qui saisit votre adresse sans https://, ou qui suit un ancien lien, doit être automatiquement redirigé vers la version sécurisée. Lorsque ce réglage est désactivé, il reste simplement sur la version non chiffrée.

1. Dans le Security Advisor, repérez le contrôle HTTPS redirect.
2. Sélectionnez Open in Cloudflare pour accéder à SSL/TLS → Edge Certificates.
3. Activez Always Use HTTPS.

Activer HSTS

HSTS indique aux navigateurs de refuser purement et simplement votre site via une connexion non chiffrée — en comblant la faille dès la toute première requête d’un visiteur, avant même qu’une redirection ne puisse intervenir.

WarningN’activez ceci qu’une fois que chaque sous-domaine sert du HTTPS. Les navigateurs retiennent l’instruction aussi longtemps que vous le leur indiquez, et la désactiver par la suite ne les fait pas l’oublier — tout ce qui ne sert pas de HTTPS deviendra inaccessible aux visiteurs de retour jusqu’à l’expiration de ce délai. C’est pourquoi l’assistant le signale comme une information plutôt que comme un avertissement.

1. Dans le Security Advisor, repérez le contrôle HSTS.
2. Sélectionnez Open in Cloudflare pour accéder à SSL/TLS → Edge Certificates → HTTP Strict Transport Security.
3. Activez-le.

Désactiver le mode développement

Le mode développement désactive le cache de Cloudflare afin que vous puissiez voir les modifications immédiatement. Tant qu’il est actif, chaque requête va directement vers votre propre serveur : le site est plus lent pour les visiteurs et votre serveur supporte toute la charge. Cloudflare le désactive de lui-même trois heures après son activation, et l’assistant cesse de le signaler une fois ce délai écoulé.

1. Dans le Security Advisor, repérez le contrôle Development mode.
2. Sélectionnez Open in Cloudflare pour accéder à Overview.
3. Désactivez Development Mode.

Dépannage

Certains contrôles sont absents. Si votre connexion Cloudflare a été configurée avant août 2026, sa clé API n’a jamais reçu l’autorisation de lire ces réglages, et Cloudflare refuse la requête. L’assistant affiche alors uniquement les contrôles d’enregistrements et une note expliquant pourquoi — il ne marque pas les contrôles manquants comme réussis. Votre DNS n’est pas affecté et continue de fonctionner exactement comme avant.

Pour récupérer ces contrôles :

1. Ouvrez Intégrations dans le menu latéral.
2. Sélectionnez votre connexion Cloudflare.
3. Créez un nouveau jeton API depuis l’écran de connexion — le lien proposé y présélectionne toutes les permissions dont InfraNest a besoin — ou reconnectez-vous via Connect with Cloudflare.

Astuces

NoteCes contrôles n’apparaissent que pour les zones hébergées chez Cloudflare. Les autres fournisseurs DNS n’exposent pas ce type de réglages, donc rien ne change pour eux.

• Vous pouvez faire taire un contrôle que vous avez choisi délibérément. Si Flexible est un choix délibéré, utilisez Ignore sur le contrôle et il cessera de compter dans le statut de sécurité de la zone, comme n’importe quel autre.
• La liste des zones affiche le résultat. Le bouclier à côté de chaque zone reflète également ces contrôles, de sorte qu’une zone servant du trafic non chiffré n’apparaît plus en vert dans la vue d’ensemble.