← Cloudflare SSL/TLS / ssl / edge-certificates / geokey-manager

Настройка

Geo Key Manager v2 даёт клиентам возможность гибко выбирать географические границы хранения своих ключей.

С помощью policy поле клиенты могут задавать политики со списками разрешённых и запрещённых стран или регионов, в которых должен храниться закрытый ключ.

Чтобы использовать Geo Key Manager v2 через API, в целом выполните действия для загрузить пользовательский сертификат.

При отправке POST запрос, включите policy параметр для определения политик, содержащих списки разрешенных и запрещенных стран или регионов, где должен храниться закрытый ключ.

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/custom_certificates" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"certificate": "certificate",
		"private_key": "<PRIVATE_KEY>",
		"policy": "(country: US) and (region: EU)",
		"type": "sni_custom"
	}'

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/custom_certificates" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"certificate": "certificate",
		"private_key": "<PRIVATE_KEY>",
		"policy": "(region: EU) and (not country: FR)",
		"type": "sni_custom"
	}'

Первая версия Geo Key Manager поддерживает 3 региона: U.S., E.U. и набор High Security Data Centers. Если вы хотите ограничить использование приватного ключа другой страной или регионом, подать заявку на участие в закрытом бета-тестировании ↗ новой версии.