INTEGRITY Документация

Keyless SSL

Keyless SSL позволяет клиентам, уделяющим особое внимание безопасности, загружать собственные сертификаты и пользоваться преимуществами Cloudflare, не раскрывая приватные ключи TLS.


Перед настройкой Keyless SSL рекомендуем ознакомиться с нашим технический опыт о том, как работает эта технология и где ваша инфраструктура находится в рамках TLS-рукопожатия.

Исходный код нашего сервера ключей (того, что вы будете запускать) и keyless-клиента (того, с помощью чего наши серверы будут обращаться к вашему серверу ключей) можно доступно на GitHub.


Доступность

Free Pro Business Enterprise
Доступность Нет Нет Нет Платное дополнение

Keyless SSL доступен только клиентам плана Enterprise, которые используют собственный SSL-сертификат, приобретенный у действующего удостоверяющего центра. Cloudflare не предоставляет сертификаты для использования с Keyless SSL.


Ограничения

TLS 1.3 не поддерживается для Keyless SSL.