跳转到内容
搜索文档

Cloudflare SSL/TLS

最后更新 查看 MarkdownAgent 设置

加密 Web 流量,防止数据窃取和其他篡改。

Available on all plans

SSL/TLS 证书加密访客与您网站之间的流量,防止窃听和数据篡改。由于 Cloudflare 位于访客与源站服务器之间,单个请求可能涉及两张证书:边缘证书(edge certificate)(访客到 Cloudflare)和源站证书(origin certificate)(Cloudflare 到您的服务器)。

Cloudflare 通过 Universal SSL 自动签发免费证书,并提供其他自定义证书管理选项。请参阅快速入门为您的域名设置 SSL/TLS。


功能

Total TLS

Universal SSL 覆盖您的根域名和一级子域名。Total TLS 通过为任意子域名级别的代理主机名自动签发证书来扩展该覆盖范围。

Delegated DCV

在签发证书之前,证书颁发机构(CA)必须验证您控制该域名。如果您在 Cloudflare 之外管理 DNS,可以将此验证委托给 Cloudflare,以便证书续期自动进行。

Custom TLS settings

指定访客连接您的网站或应用程序时必须使用的最低 TLS 版本,并限制密码套件(cipher suites) 以满足合规性或安全要求。


有关 SSL/TLS 功能及其在各套餐中的可用性的完整列表,请参阅功能与可用性


相关产品

Cloudflare DNS

使用 Cloudflare DNS 时,您域名的所有 DNS 查询均由 Cloudflare 的全球 Anycast 网络响应。该网络提供性能与 全球可用性。

Cloudflare for SaaS

Cloudflare for SaaS 允许您通过客户自己的自定义或 vanity 域名,将 Cloudflare 网络的安全与性能优势扩展给客户。

这篇文档对您有帮助吗?