← Cloudflare SSL/TLS / ssl / edge-certificates / universal-ssl

Vypnout certifikáty Universal SSL

Někteří zákazníci potřebují spravovat vlastní SSL certifikáty nebo se spoléhat na konkrétní certifikační autority.

Pokud vypnete certifikát Universal SSL vaší domény, Cloudflare tento certifikát odebere ze své sítě a nebude objednávat ani obnovovat žádné další certifikáty Universal SSL.

Vypnutí Universal SSL nepřeruší probíhající TLS připojení k vaší doméně v síti Cloudflare. Tato připojení budou nadále obsluhována podle certifikátu Universal SSL, který se použil při jejich navázání, a časem přirozeně skončí.

Nová připojení TLS by měla proběhnout úspěšně, pokud máte aktivní jiný platný certifikát, například vlastní) nebo pokročilé certifikát. Nová TLS připojení obdrží z naší edge sítě certifikát s nejvyšší prioritou podle našeho priorita certifikátu a hostitelského názvu. Pokud před vypnutím není aktivní platný certifikát, připojení TLS selžou. Další informace najdete v Možné chyby níže.

Chcete-li se vyhnout chybám u vaší domény, buď nahrát vlastní certifikát nebo zakoupit Advanced Certificate Manager před zakázáním Universal SSL.

Pokud vypnete Universal SSL, mohou nastat chyby v následujících scénářích:

• Povolené funkce:

  • HTTP Strict Transport Security (HSTS)
  • Always Use HTTPS
  • Opportunistic Encryption

• Další nastavení:

  • Page Rules které přesměrovávají provoz na HTTPS
  • Přesměrování z HTTP na HTTPS na vašem origin serveru

Než vypnete Universal SSL/TLS, ujistěte se, že máte nahrán vlastní certifikát nebo zakoupené Advanced Certificate Manager k ochraně vaší domény.