← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate

Vystavit

Cloudflare automaticky vydává certifikáty, když vytvořte vlastní hostitelský název.

Pokud vlastní hostitelský název vytváříte přes API, můžete ponechat certificate_authority parametr prázdný, čímž ho nastavíte na “default CA”. Při této volbě Cloudflare před vyžádáním certifikátů zkontroluje záznamy CAA, což pomáhá zajistit, že certifikáty lze vydat od dané CA.

Viz tato referenční stránka certifikačních autorit a zjistěte více o certifikačních autoritách, které Cloudflare používá k vydávání certifikátů SSL/TLS.

Pro každý vlastní hostname vydává Cloudflare dva certifikáty spojené do řetězců, které maximalizují kompatibilitu s prohlížeči (pokud nahrát vlastní certifikáty).

Primární certifikát používá P-256 klíč, je SHA-2/ECDSA podepsaný a bude prezentován prohlížečům, které podporují eliptickou křivkovou kryptografii (ECC). Sekundární nebo záložní certifikát používá RSA 2048-bit klíč, je SHA-2/RSA podepsaný a bude prezentován prohlížečům, které nepodporují ECC.