← Cloudflare SSL/TLS / ssl / keyless-ssl

Slovníček

Key server je daemon, který spouštíte na vlastní infrastruktuře. Key server přijímá příchozí požadavky od keyless clienta Cloudflare na TCP portu 2407 (ve výchozím nastavení), musíte se proto ujistit, že váš firewall a další seznamy řízení přístupu povolují tyto požadavky z Rozsahy IP adres Cloudflare ↗.

Cloudflare kontaktuje vaše key servery během procesu TLS handshake a tyto servery musí být online, aby dokázaly ukončovat nová TLS spojení. Existující relace lze obnovit pomocí dosud platných TLS session tickets, aniž by bylo nutné kontaktovat key server.

Keyless client je proces, který běží na infrastruktuře Cloudflare. Keyless client odesílá odchozí požadavky na váš key server na TCP portu 2407 pro pomoc při navazování nových TLS relací.