← Cloudflare SSL/TLS / ssl / edge-certificates
Custom certificates
Custom certificates jsou určeny zákazníkům na plánu Business a Enterprise, kteří chtějí používat vlastní certifikáty SSL.
Použijte vlastní certifikáty, pokud potřebujete kontrolu nad certifikační autoritou (CA) nebo vyžadujete certifikáty Organization Validated (OV) či Extended Validation (EV), které možnosti spravované Cloudflare nepodporují.
Na rozdíl od Universal SSL nebo pokročilé certifikáty, Cloudflare nezajišťuje vydávání a obnovu vlastních certifikátů. Odpovědnost za následující nesete vy:
- Nahrání certifikátu.
- Aktualizujte certifikát před vypršením platnosti.
- Sledování data vypršení platnosti certifikátu abyste se vyhnuli výpadku.
Sady certifikátů
Než Cloudflare nasadí vlastní certifikáty do své globální sítě, automaticky je seskupí do certifikačních balíčků.
Balíček certifikátů je skupina certifikátů se stejnou sadou hostname, například example.com a *.example.com : ale používají odlišné algoritmy podpisu.
Každá sada může obsahovat až tři certifikáty, vždy jeden z každého z následujících podpisových algoritmů:
SHA-2/RSASHA-2/ECDSASHA-1/RSA
Každá sada se do kvóty vlastních certifikátů započítává jako jediný certifikát SSL.
Dostupnost
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Dostupnost | Ne | Ne | Ano | Ano |
| Zahrnuté certifikáty | 0 | 0 | 1 Modern a 1 Legacy | 1 Modern (lze zakoupit další) a 1 Legacy (lze zakoupit další) |
Související funkce
Žádosti o podpis certifikátu (CSR)
Pomocí Cloudflare můžete vygenerovat Žádost o podpis certifikátu (CSR) pro váš vlastní certifikát. Když to uděláte, Cloudflare vygeneruje a bezpečně uloží soukromý klíč přiřazený k CSR.
Geo Key Manager (omezení soukromého klíče)
Ve výchozím nastavení Cloudflare šifruje soukromé klíče a bezpečně je distribuuje do všech datových center Cloudflare, kde je lze použít k lokálnímu ukončení SSL/TLS spojení. Pokud chcete omezit, kde mohou být vaše soukromé klíče použity, použijte Geo Key Manager.
Keyless SSL
Pokud chcete nahrát vlastní certifikát, ale soukromý klíč si ponechat ve vlastní infrastruktuře, zvažte použití Keyless SSL.
Připnutí certifikátu
Custom certificates jsou jediným typem certifikátu, u kterého lze na Cloudflare použít připnutí certifikátu (certificate pinning). Pokyny k připnutí a souvisejícím rizikům najdete v Připnutí certifikátu.