INTEGRITY Dokumentace

← Cloudflare SSL/TLS / ssl / edge-certificates / advanced-certificate-manager

Správa pokročilých certifikátů

Vytvořte certifikát

Pokud používáte existující Certifikát Universal SSL, Cloudflare tento certifikát automaticky nahradí, jakmile dokončíte objednávku pokročilého certifikátu.

Jakmile certifikát objednáte, můžete zkontrolovat stav certifikátu na Edge Certificates ↗ stránky nebo přes API pomocí Požadavek GET.

Chcete-li vytvořit nový pokročilý certifikát v dashboardu:

  1. V dashboardu Cloudflare přejděte na Edge Certificates stránce.

    Přejděte na Edge Certificates ↗

  2. Vyberte Objednat pokročilý certifikát.

  3. Pokud Cloudflare nemá k dispozici vaše fakturační údaje, budete je muset zadat.

  4. Zadejte následující údaje:

    • Certifikační autorita
    • Hostitelé certifikátu
      • U hostname delších než 64 znaků použijte API.
    • Metoda ověření
    • Doba platnosti certifikátu

  5. Vyberte Save.

Chcete-li vytvořit nový certifikát pomocí API, odešlete Požadavek POST do Cloudflare API.

Pokud potřebujete certifikáty pro hostname delší než 64 znaků (RFC 5280 ↗), nastavte cloudflare_branding možnost na true. Tímto se přidá sni.cloudflaressl.com v poli Common Name (CN) a dlouhý hostitelský název zahrne jako součást pole Subject Alternative Name (SAN).

Odstranění certifikátu

Chcete-li odstranit pokročilý certifikát v dashboardu:

  1. V dashboardu Cloudflare přejděte na Edge Certificates stránce.

    Přejděte na Edge Certificates ↗

  2. Vyberte certifikát.

  3. Vyberte Odstranění certifikátu.

Chcete-li odstranit certifikát pomocí API, odešlete Požadavek DELETE do Cloudflare API.

Restartovat ověření

Chcete-li znovu spustit ověřování certifikátu ve stavu validation_timed_out stav, odešlete Požadavek PATCH do API.

Omezení sad šifer

Šifrovací sady jsou kombinací šifer, které se používají k vyjednání bezpečnostních nastavení během SSL/TLS handshake ↗ (a proto oddělené od protokol SSL/TLS).

Podrobnosti uvádí Přizpůsobení sad šifer.

Proveďte ověření kontroly domény (DCV)

Než certifikační autorita (CA) vydá certifikát pro doménu, musí žadatel prokázat, že nad danou doménou má kontrolu. Tento proces se označuje jako ověření kontroly domény (DCV).


DCV obvykle stačí aktualizovat jen v případě, že vaši aplikaci provozujete v částečném nastavení (Cloudflare neprovozuje vaše autoritativní jmenné servery).

Další informace o DCV najdete v Metody DCV.

Nastavte upozornění

Můžete nastavit upozornění, abyste dostávali oznámení o změnách svých certifikátů.

Advanced Certificate Alert

Pro koho je určeno?

Zákazníci s pokročilé certifikáty kteří chtějí být upozorněni na ověření, vydání, obnovu a vypršení platnosti certifikátů.

Další možnosti / filtry

Žádné.

Zahrnuto v

Když je pokročilý certifikát ověřen, vydán, obnoven nebo mu vyprší platnost.

Co dělat, když upozornění obdržíte?

Akce je potřeba pouze v případě, že se oznámení týká certifikátu, jehož vydání se nezdařilo. Více informací najdete v chyby vypršení platnosti SSL nebo neshody SSL s dalšími informacemi.

Viz Cloudflare Notifications pro další informace o nastavení upozornění.

Obnovení pokročilého certifikátu

Doba platnosti certifikátu, kterou zvolíte, určuje, kdy se spustí automatická obnova certifikátu. Podrobnosti najdete v Doba platnosti a obnovení.