INTEGRITY Документация

Собственные сертификаты

Собственные сертификаты предназначены для клиентов на тарифах Business и Enterprise, которые хотят использовать свои SSL-сертификаты.


Используйте пользовательские сертификаты, если вам нужен контроль над удостоверяющим центром (CA) или требуются сертификаты Organization Validated (OV) либо Extended Validation (EV), которые не поддерживаются управляемыми Cloudflare вариантами.

В отличие от Universal SSL или расширенные сертификаты, Cloudflare не занимается выпуском и продлением пользовательских сертификатов. Вы отвечаете за следующее:

Пакеты сертификатов

Перед развёртыванием пользовательских сертификатов в глобальной сети Cloudflare автоматически группирует их в пакеты сертификатов.

Пакет сертификатов представляет собой группу сертификатов с одинаковым набором имен хостов, например example.com и *.example.com : но используют разные алгоритмы подписи.

Каждый пакет может включать до трёх сертификатов, по одному для каждого из следующих алгоритмов подписи:

Каждый пакет учитывается как один сертификат SSL в рамках вашей квоты на пользовательские сертификаты.

Доступность

Free Pro Business Enterprise
Доступность Нет Нет Да Да
Включённые сертификаты 0 0 1 современный и 1 устаревший 1 современный (можно приобрести дополнительно) и 1 устаревший (можно приобрести дополнительно)

Запросы на подпись сертификата (CSR)

Вы можете использовать Cloudflare для создания Запрос на подпись сертификата (CSR) для вашего пользовательского сертификата. При этом Cloudflare создаёт закрытый ключ, связанный с CSR, и надёжно хранит его.

Geo Key Manager (ограничение закрытого ключа)

По умолчанию Cloudflare шифрует и безопасно распространяет приватные ключи по всем дата-центрам Cloudflare, где они могут использоваться для локального завершения SSL/TLS. Если вы хотите ограничить, где могут использоваться ваши приватные ключи, используйте Geo Key Manager.

Keyless SSL

Если вы хотите загрузить пользовательский сертификат, но сохранить закрытый ключ в собственной инфраструктуре, рассмотрите возможность использования Keyless SSL.

Закрепление сертификата

Среди типов сертификатов в Cloudflare закрепление сертификатов (certificate pinning) работает только с собственными сертификатами. Рекомендации по закреплению и связанным с ним рискам см. в Закрепление сертификата.