[WTA] Cara setting ssl comodo di cloudflare

Halo selamat siang aden aden semua penghuni jagat bersosial, colek @Dan

Newbie mau tanya nih, langsung saja ya ke pertanyaan: Bagaimana cara setting ssl comodo di cloudflare seperti situs bersosial?
Setau saya di cloudflare pakai universal ssl gratisan.

Apakah langkahnya seperti ini:
1. Tambah situs ke cloudflare untuk memperoleh ns baru. (Jangan lewat cloudflare di cpanel)
2. Ganti ns dari hosting ke ns cloudflare di tempat beli domain.
3. Aktifkan ssl di cloudflare (bingung pilih flexible, full ssl atau yang lain)
4. Instal ssl comodo di hosting.

Terimakasih banyak aden aden semua. Maafkan juga atas ke-newbie-an saya!

 

Kalau saya pakai let's encrypt
https://www.bersosial.com/threads/lets-encrypt-ssl-gratis-cara-install-setting-dan-auto-renew.31991/

 

Iya kangAndre, xxx.net saya pindah ke comodo saja biar lebih keren dikit n yang beli tambah banyak. Untuk xxx.web.id masih pake lets encrypt.

Lumayan pake host elang dapet gretong cloudflare n lets encrypt langsung di cpanel. Cuman saya perhatikan loadnya jadi tambah lama dulu sebelum host di sana, xxx.net loadnya hanya 0,5-1 detik tapi sekarang 1-2 detik. Mungkin ada faktor lain juga yang mempengaruhi load selain host.

 

Kalau kita pakai SSL dari cloudflare maka self signed certificate saja sudah cukup lalu pilih full di Cloudflare. Baca https://www.danlogs.com/2014/11/membuat-self-signed-wildcard-ssl-di-linux

 

Tanya lagi ya pak, situs bersosial pake cdn cloudflare tapi tidak pakai universal ssl. Apa harus berlangganan $5/bulan?
saya cek CN: www,bersosial,com, beda dengan punya saya CN:sni186275,cloudflaressl,com
Info saja: saya sudah punya ssl comodo sendiri sebelum pakai cloudflare.

 

Saya pakai cloudflare kan hanya untuk DNS managernya jadi network tidak melalui Cloudflare sebenarnya.

 

SOLVED
terimakasih pencerahannya masta dari kemarin sempat bingung dengan pengaturan ssl.
Akhirnya sekarang sudah clear, sekarang ngikutin bersosial:
1. pakai cloudflare untuk manage dns saja,
2. cdn cloudflare gak perlu, langsung pakai server sendiri.
2. pasang positive ssl 3 tahun.