← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management

Custom certificates

Pokud vaši zákazníci potřebují poskytnout vlastní klíčový materiál, možná budete chtít nahrát vlastní certifikát. Cloudflare automaticky spojí certifikát s certifikačním řetězcem optimalizováno pro maximální kompatibilitu s prohlížeči.

V rámci tohoto procesu možná budete chtít také vygenerujte žádost o podpis certifikátu (CSR) pro vašeho zákazníka, aby nemusel spravovat privátní klíč sám.

Tato situace obvykle nastává, když vaši zákazníci používají certifikáty Extended Validation (EV), takzvaný „green bar“, nebo když jejich bezpečnostní politika zakazuje třetím stranám generovat soukromé klíče jejich jménem.

Pokud používáte vlastní certifikáty, nesete odpovědnost za celý životní cyklus certifikátu (počáteční nahrání, obnovení a následné nahrání).

Cloudflare navíc přijímá pouze veřejně důvěryhodné certifikáty těchto typů:

• SHA256WithRSA
• SHA1WithRSA
• ECDSAWithSHA256

Pokud se pokusíte nahrát jiný typ certifikátu nebo samopodepsaný certifikát, bude odmítnut.