本页介绍 D1 的数据安全特性，包括：
- 静态加密（EAR）。
- 传输中加密（EIT）。
- Cloudflare 的合规认证。
存储在 D1 中的所有对象（包括元数据、活动数据库和非活动数据库）均静态加密。加密和解密是自动的，无需用户配置即可启用，且不会影响 D1 的有效性能。
加密密钥由 Cloudflare 管理，并安全存储在我们用于管理 Cloudflare 内部加密数据的同一密钥管理系统中。
对象使用 AES-256 ↗ 加密，这是一种经过广泛测试、高性能且行业标准的加密算法。D1 使用 GCM（Galois/Counter Mode）作为首选模式。
Cloudflare Worker 之间以及 Cloudflare 网络内节点与 D1 之间的数据传输，使用相同的传输层安全 ↗（TLS/SSL）保护。
通过 HTTP API 或使用 wrangler 命令行接口的 API 访问也通过 TLS/SSL（HTTPS）进行。
要了解 Cloudflare 对行业标准安全合规认证的遵循情况，请访问 Cloudflare Trust Hub ↗。