← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / security / certificate-management / issue-and-validate

Issue

Cloudflare автоматически выпускает сертификаты, когда вы создайте пользовательское имя хоста.

Если вы создаёте пользовательское имя хоста через API, можно оставить certificate_authority параметр пустым, чтобы задать значение “default CA”. При этом варианте Cloudflare перед запросом сертификатов проверяет записи CAA, что помогает убедиться в возможности выпуска сертификатов данным CA.

См. эта справочная страница по центрам сертификации и узнайте больше об удостоверяющих центрах (CA), которые Cloudflare использует для выпуска сертификатов SSL/TLS.

Для каждого пользовательского имени хоста Cloudflare выпускает два сертификата, объединённых в цепочки, которые обеспечивают максимальную совместимость с браузерами (если только вы загрузить пользовательские сертификаты).

Первичный сертификат использует P-256 ключ, равен SHA-2/ECDSA подписан и будет предоставляться браузерам, которые поддерживают криптографию на эллиптических кривых (ECC). Дополнительный или запасной сертификат использует RSA 2048-bit ключ, равен SHA-2/RSA подписан и будет предоставляться браузерам, которые не поддерживают ECC.