← Cloudflare SSL/TLS / ssl / edge-certificates
Собственные сертификаты
Собственные сертификаты предназначены для клиентов на тарифах Business и Enterprise, которые хотят использовать свои SSL-сертификаты.
Используйте пользовательские сертификаты, если вам нужен контроль над удостоверяющим центром (CA) или требуются сертификаты Organization Validated (OV) либо Extended Validation (EV), которые не поддерживаются управляемыми Cloudflare вариантами.
В отличие от Universal SSL или расширенные сертификаты, Cloudflare не занимается выпуском и продлением пользовательских сертификатов. Вы отвечаете за следующее:
- Загрузите сертификат.
- Обновите сертификат до истечения срока его действия.
- Отслеживайте срок действия сертификата чтобы избежать простоя.
Пакеты сертификатов
Перед развёртыванием пользовательских сертификатов в глобальной сети Cloudflare автоматически группирует их в пакеты сертификатов.
Пакет сертификатов представляет собой группу сертификатов с одинаковым набором имен хостов, например example.com и *.example.com : но используют разные алгоритмы подписи.
Каждый пакет может включать до трёх сертификатов, по одному для каждого из следующих алгоритмов подписи:
SHA-2/RSASHA-2/ECDSASHA-1/RSA
Каждый пакет учитывается как один сертификат SSL в рамках вашей квоты на пользовательские сертификаты.
Доступность
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| Доступность | Нет | Нет | Да | Да |
| Включённые сертификаты | 0 | 0 | 1 современный и 1 устаревший | 1 современный (можно приобрести дополнительно) и 1 устаревший (можно приобрести дополнительно) |
Связанные функции
Запросы на подпись сертификата (CSR)
Вы можете использовать Cloudflare для создания Запрос на подпись сертификата (CSR) для вашего пользовательского сертификата. При этом Cloudflare создаёт закрытый ключ, связанный с CSR, и надёжно хранит его.
Geo Key Manager (ограничение закрытого ключа)
По умолчанию Cloudflare шифрует и безопасно распространяет приватные ключи по всем дата-центрам Cloudflare, где они могут использоваться для локального завершения SSL/TLS. Если вы хотите ограничить, где могут использоваться ваши приватные ключи, используйте Geo Key Manager.
Keyless SSL
Если вы хотите загрузить пользовательский сертификат, но сохранить закрытый ключ в собственной инфраструктуре, рассмотрите возможность использования Keyless SSL.
Закрепление сертификата
Среди типов сертификатов в Cloudflare закрепление сертификатов (certificate pinning) работает только с собственными сертификатами. Рекомендации по закреплению и связанным с ним рискам см. в Закрепление сертификата.