← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management

Собственные сертификаты

Если вашим клиентам нужно предоставлять собственный ключевой материал, вам может понадобиться загрузить пользовательский сертификат. Cloudflare автоматически объединит сертификат с цепочкой сертификатов оптимизировано для максимальной совместимости с браузерами.

В рамках этого процесса вы можете также захотеть создайте запрос на подпись сертификата (CSR) для вашего клиента, чтобы ему не приходилось самостоятельно управлять закрытым ключом.

Такая ситуация обычно возникает, если ваши клиенты используют сертификаты Extended Validation (EV) (так называемая «зелёная полоса») либо если их политика информационной безопасности запрещает третьим сторонам генерировать закрытые ключи от их имени.

Если вы используете собственные сертификаты, вы несёте полную ответственность за весь их жизненный цикл: первоначальную загрузку, продление и последующую загрузку.

Кроме того, Cloudflare принимает только публично доверенные сертификаты следующих типов:

• SHA256WithRSA
• SHA1WithRSA
• ECDSAWithSHA256

Если вы попытаетесь загрузить сертификат другого типа или самоподписанный сертификат, он будет отклонён.