← Cloudflare SSL/TLS / ssl

Edge certifikáty

Edge certifikáty jsou certifikáty SSL/TLS, které Cloudflare předkládá návštěvníkům připojujícím se k vaší doméně. Tyto certifikáty zabezpečují šifrované připojení mezi vašimi návštěvníky a Cloudflare.

Podle pokynů níže vyberte správný typ certifikátu pro váš případ použití. Pokud se v certifikátech SSL/TLS ještě neorientujete, přečtěte si Základní pojmy.

Správa vydávání, obnovování a sledování platnosti certifikátů může být časově náročná. Cloudflare to za vás zvládne:

• Universal SSL: Automatické, bezplatné certifikáty pro vaši apex doménu a subdomény první úrovně. Automaticky se vytvářejí na úplná nastavení.
• Pokročilé certifikáty: Automatické certifikáty s větší mírou kontroly, u kterých si sami zvolíte certifikační autoritu (CA), pokryté hostname a dobu platnosti.
• Custom certificates: Nahrajte vlastní certifikáty pro plnou kontrolu nad CA a úroveň ověření. Vydávání a obnovování si zajišťujete sami.

Sada šifer je soubor šifrovacích algoritmů, na kterých se prohlížeč návštěvníka a server dohodnou při navazování zabezpečeného připojení. Některé standardy shody (například PCI DSS) vyžadují konkrétní sady šifer nebo naopak zakazují ty starší.

S přizpůsobení sad šifer, můžete nastavit různé sady šifer pro jednotlivé hostitelské názvy. Můžete například povolit širší kompatibilitu na www.example.com pro starší zařízení a zároveň vynucujte přísnější standardy shody na shop.example.com.

Vlastní sady šifer (cipher suites) platí pro každý edge certifikát obsluhující daný hostname. Chcete-li tuto funkci použít, musíte zakoupit doplněk Advanced Certificate Manager ↗. Viz Přizpůsobení sad šifer pro pokyny k nastavení.

Než certifikační autorita (CA) vydá certifikát, musí ověřit, že máte nad doménou kontrolu. Tento proces se nazývá ověření kontroly domény (DCV).

Pokud Cloudflare spravuje vaši autoritativní DNS (plné nastavení), DCV probíhá automaticky. Pokud DNS spravujete u jiného poskytovatele (částečné nastavení), budete možná muset DCV dokončit ručně při každém vydání nebo obnovení certifikátu.

Chcete-li automatizovat DCV pro částečná nastavení, použijte pokročilé certifikáty hodnotou delegovaná DCV.