← Cloudflare SSL/TLS / ssl / edge-certificates / universal-ssl

Включение сертификатов Universal SSL

По умолчанию Cloudflare выпускает, а также продлевается : бесплатные, индивидуальные, общедоверенные SSL-сертификаты для всех доменов добавлен в и активирован Cloudflare.

Процесс активации сертификата Universal SSL зависит от настройки DNS вашего домена.

Полная настройка DNS

Для доменов на основная настройка (полная)¹, ваш домен должен автоматически получит свой сертификат Universal SSL в течение от 15 минут до 24 часов активации домена².

Этот сертификат будет распространяться на корень зоны (example.com) и всех поддоменов первого уровня (subdomain.example.com), и выпускается, даже если ваши записи имеют тип DNS only. Однако сертификат будет предъявлен только в том случае, если ваш домен или поддомены проксируется.

Сноски

Наиболее распространённая настройка Cloudflare, которая предполагает изменение ваших авторитативных серверов имён. ↩
Время выпуска зависит от определённых проверок безопасности и других требований, установленных удостоверяющими центрами (CA). ↩

Минимизация простоев

Если ваш сайт или приложение уже работают в боевом режиме и на время выпуска сертификата Universal их нельзя оставить без защиты, учтите следующее:

Закажите расширенный сертификат перед проксированием трафика в Cloudflare.
Загрузите пользовательский сертификат перед миграцией, а затем удалите сертификат после того, как ваш Универсальный сертификат активен.
Сохраняйте DNS-записи непроксированный пока ваш сертификат активен.

Частичная настройка DNS

Для неавторитативных или частичные домены, Universal SSL будет:

Выдаётся после того, как DNS-запись проксируется через Cloudflare.
Проверено:
- Немедленно, если вы добавите Проверка контроля над доменом (DCV) записи в свой авторитетный DNS.
- После непродолжительного простоя, если вы не добавьте записи DCV (после того как ваш трафик начнёт проксироваться).

Если вы не покрываете и не проверяете несколько поддоменов с помощью расширенный сертификат, вам нужно будет проксировать и проверять новые поддомены по мере их добавления.

Убедитесь, что сертификат активен

После включения Universal SSL вы можете просмотреть статус активации на Edge Certificates ↗ страницу или через API с GET-запрос.

Продление Universal SSL

Для сертификатов Universal Cloudflare контролирует сроки действия и удостоверяющие центры (CA), обеспечивая своевременное продление.

Срок действия универсальных сертификатов составляет 90 дней. Период автоматического продления начинается за 30 дней до истечения срока действия.

Подробности см. в Сроки действия и продление.