← Cloudflare SSL/TLS / ssl / edge-certificates / geokey-manager

Nastavení

Geo Key Manager v2 dává zákazníkům flexibilitu při volbě geografických hranic, ve kterých jsou jejich klíče uloženy.

Pomocí policy pole mohou zákazníci definovat zásady obsahující seznamy povolených a blokovaných zemí nebo regionů, kde by měl být uložen privátní klíč.

Chcete-li použít Geo Key Manager v2 pomocí API, obecně postupujte podle kroků pro nahrát vlastní certifikát.

Při odesílání POST požadavek zahrňte policy parametr k definování zásad obsahujících seznamy povolených a blokovaných zemí nebo regionů, kde má být soukromý klíč uložen.

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/custom_certificates" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"certificate": "certificate",
		"private_key": "<PRIVATE_KEY>",
		"policy": "(country: US) and (region: EU)",
		"type": "sni_custom"
	}'

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/custom_certificates" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"certificate": "certificate",
		"private_key": "<PRIVATE_KEY>",
		"policy": "(region: EU) and (not country: FR)",
		"type": "sni_custom"
	}'

První verze Geo Key Manager podporuje 3 regiony: U.S., E.U. a sadu High Security Data Centers. Pokud chcete omezit svůj soukromý klíč na jinou zemi nebo region, přihlásit se do uzavřené beta verze ↗ nové verze.