← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / domain-support
Vytvořte vlastní hostname
Než se vlastní hostitelský název může stát aktivním, je třeba projít několika povinnými kroky. Další podrobnosti najdete v našem Úvodní návod.
Vytvoření vlastního hostitelského názvu:
-
V dashboardu Cloudflare přejděte na Custom Hostnames stránce.
Přejděte na Custom Hostnames ↗ -
Vyberte Add Custom Hostname.
-
Přidejte hostitelský název svého zákazníka
app.customer.coma nastavte příslušné možnosti, mimo jiné:- Vyberte minimální verze TLS.
- Vyberte metoda ověření.
- Definice vlastní origin server.
- Zákazníci s plánem Enterprise mohou také zvolit certifikační autorita (CA), nahrát vlastní certifikát, nebo povolte zástupný znak (wildcard), který přidá
*.<custom-hostname>SAN k certifikátu vlastního hostname. Další podrobnosti najdete v Priorita hostname a Plány.
-
Vyberte Add Custom Hostname.
-
Chcete-li vytvořit vlastní hostitelský název pomocí API, použijte Create Custom Hostname koncový bod.
- Pouze zákazníci s plánem Enterprise mohou používat
certificate_authorityparametr k určení CA,custom_certificate/custom_cert_bundlek nahrání vlastního certifikátu, nebowildcardk vytvoření wildcard certifikátu. Více informací najdete v Plány. - Můžete ponechat
certificate_authorityparametr prázdný, čímž ho nastavíte na "default CA". Při této volbě Cloudflare před vyžádáním certifikátů zkontroluje záznamy CAA, což pomáhá zajistit, že certifikáty lze vydat od dané CA.
- Pouze zákazníci s plánem Enterprise mohou používat
-
U nově vytvořeného vlastního hostname
POSTodpověď nemusí obsahovat ověřovací token DCVvalidation_records. Doporučuje se provést druhéGETpříkaz (se zpožděním) pro získání těchto podrobností.
Odpověď obsahuje úplnou definici nového vlastního hostitelského názvu.
Pro každý vlastní hostname vydává Cloudflare dva certifikáty spojené do řetězců, které maximalizují kompatibilitu s prohlížeči (pokud nahrát vlastní certifikáty).
Primární certifikát používá P-256 klíč, je SHA-2/ECDSA podepsaný a bude prezentován prohlížečům, které podporují eliptickou křivkovou kryptografii (ECC). Sekundární nebo záložní certifikát používá RSA 2048-bit klíč, je SHA-2/RSA podepsaný a bude prezentován prohlížečům, které nepodporují ECC.
Hostitelské názvy delší než 64 znaků
Omezení pole Obecný název (CN) stanovuje limit 64 znaků (RFC 5280 ↗). Pokud máte název hostitele, který tuto délku překračuje, můžete nastavit cloudflare_branding na true při vytváření vlastních názvů hostitele přes API.
"ssl": {
"cloudflare_branding": true
}Branding Cloudflare znamená, že sni.cloudflaressl.com bude přidán jako Common Name (CN) certifikátu a dlouhý název hostitele bude zahrnut jako součást Subject Alternative Name (SAN).