← Cloudflare SSL/TLS / ssl / client-certificates

Povolení mTLS

Vzájemné zabezpečení Transport Layer Security (mTLS) můžete zapnout pro libovolný název hostitele. Další informace najdete v Přehled klientských certifikátů.

Chcete-li povolit mTLS pro hostitele z řídicího panelu Cloudflare:

1. V dashboardu Cloudflare přejděte na Client Certificates stránce.

   Přejděte na Client Certificates ↗

2. Na Hostitelé sekci Client Certificates kartě vyberte Úprava.

3. Zadejte název hostitele ve své aktuální doméně.

4. Vyberte Save a potvrďte.

Jak je vysvětleno v Přehled klientských certifikátů, Cloudflare ověřuje klientské certifikáty vůči CA nastaveným na úrovni účtu. To znamená, že tyto certifikáty lze použít k ověřování napříč více zónami/doménami (example.com), pokud jsou zóny ve stejném účtu Cloudflare a pro daný hostitel jste povolili mTLS.

Po zapnutí mTLS pro váš hostitel můžete:

• Vynuťte mTLS pomocí vlastního pravidla WAF. Vyberte Create mTLS Rule na dashboardu a použijte šablonu, nebo se podívejte na naše výuková cesta mTLS na Cloudflare pro další pokyny.
• Vynuťte mTLS pomocí API Shield. Zatímco API Shield je není vyžadováno k použití mTLS, řada týmů používá mTLS k ochraně svých API.