← Cloudflare SSL/TLS / ssl / edge-certificates / universal-ssl

Omezení

Certifikáty Universal SSL mají určitá omezení.

Cloudflare může pro záznam DNS poskytnout certifikát SSL/TLS pouze tehdy, když u záznamu nastavíte stav proxy na Proxováno. Pokud to neuděláte, za podporu SSL/TLS připojení bude zodpovědný origin server, na který váš záznam směřuje.

Pokud se spoléháte pouze na Universal SSL v zóně s úplným nastavením, pokrytí je omezeno na kořenovou doménu (například example.com) a subdomény první úrovně (například www.example.com nebo blog.example.com). Hlubší subdomény, například dev.www.example.com nebo app3.dev.www.example.com : jsou ne pokryto a nebude poskytovat platný certifikát.

Chcete-li povolit SSL pro hlouběji vnořené subdomény, můžete:

• Zakupte Advanced Certificate Manager : poté zapněte TLS celkem pro automatické pokrytí certifikátem všech proxovaných subdomén, nebo si ručně vytvořte pokročilé certifikáty pro konkrétní hostname.
• Nahrajte vlastní certifikát SSL který obsahuje požadované subdomény jako Subject Alternative Names (SANs).

Na Zóna pro nastavení CNAME, každá subdoména (bez ohledu na úroveň) má vlastní certifikát Universal SSL a nevyžaduje žádné doplňkové funkce ani nákupy. Pokud jsou subdomény proxované přes Cloudflare, univerzální certifikát bude zřízen.

U certifikátů Universal SSL volí Cloudflare certifikační autorita (CA) použitý pro váš certifikát.

Cloudflare může změnit certifikační autorita bez předchozího upozornění a v okamžiku provedení změny žádné upozornění neodešle.

Pokud chcete zvolit vydávající certifikační autoritu, Objednání pokročilého certifikátu.

U certifikátů Universal řídí Cloudflare dobu platnosti. Více informací najdete v doby platnosti a obnovení s podrobnostmi.

Přizpůsobení sad šifer je k dispozici pouze s Advanced Certificate Manager nebo během Cloudflare for SaaS.

Můžete nastavit minimální verze TLS na úrovni zóny, ale pro nastavení podle hostitelského názvu musíte mít Advanced Certificate Manager.

Delegated DCV umožňuje zónám s částečná nastavení DNS pro delegování procesu DCV na Cloudflare. Delegování DCV nefunguje s certifikáty Universal SSL a vyžaduje použití pokročilý certifikát.

Universal SSL není kompatibilní s Cloudflare Spectrum. Pokud chcete použít Spectrum, použijte buď pokročilý certifikát nebo vlastní certifikát.

Kvůli interním omezením se certifikáty Universal SSL nevztahují na hostitelské názvy pro vyvažování zátěže ve výchozím nastavení. Toto chování bude v budoucnu opraveno.

Další informace o podpoře prohlížečů najdete v Kompatibilita s prohlížeči.

Některé domény nejsou způsobilé pro Universal SSL, pokud obsahují slova kolidující s doménami chráněnými ochrannou známkou.

Chcete-li tento problém vyřešit, můžete:

• Zakupte si pokročilý certifikát.
• Nahrajte vlastní vlastní certifikát.

Cloudflare nepodporuje HTTP public key pinning (HPKP) pro certifikáty typu universal, advanced ani custom hostname. Podrobnosti a doporučené alternativy najdete v Připnutí certifikátu.