← Cloudflare SSL/TLS / ssl / edge-certificates / universal-ssl

Отключить сертификаты Universal SSL

Некоторым клиентам может потребоваться самостоятельно управлять SSL-сертификатами или использовать конкретные центры сертификации.

Если вы отключите сертификат Universal SSL для своего домена, Cloudflare удалит этот сертификат из своей сети и не будет заказывать или продлевать дополнительные сертификаты Universal SSL.

Отключение Universal SSL не прерывает уже установленные TLS-соединения с вашим доменом в сети Cloudflare: они продолжают обслуживаться с использованием того сертификата Universal SSL, который действовал на момент установки соединения. Со временем такие соединения завершаются естественным образом.

Новые TLS-соединения должны устанавливаться успешно, пока у вас активен другой действительный сертификат, например пользовательский) или расширенный сертификата. Новые TLS-соединения будут получать сертификат с наивысшим приоритетом от нашего edge-сервера в соответствии с нашими приоритет сертификата и хоста. Если до отключения не активен действительный сертификат, TLS-соединения завершатся ошибкой. Дополнительную информацию см. в Возможные ошибки ниже.

Чтобы избежать ошибок с доменом, либо загрузить пользовательский сертификат или приобретите Advanced Certificate Manager перед отключением Universal SSL.

Если вы отключите Universal SSL, в следующих сценариях могут возникать ошибки:

• Включённые функции:

  • Строгая транспортная безопасность HTTP (HSTS)
  • Always Use HTTPS
  • Opportunistic Encryption

• Другие варианты настройки:

  • Page Rules которые перенаправляют трафик на HTTPS
  • Перенаправления с HTTP на HTTPS на вашем исходном веб-сервере

Прежде чем отключить Universal SSL/TLS, убедитесь, что у вас есть загрузили пользовательский сертификат или приобретенный Advanced Certificate Manager чтобы защитить ваш домен.