Keyless SSL 允许注重安全的客户上传自己的自定义证书并享受 Cloudflare 的优势,而无需暴露其 TLS 私钥。
在配置 Keyless SSL 之前,您应阅读我们的技术背景 ↗,了解该技术的工作原理以及您的基础设施在 TLS 握手范围内的位置。
我们的密钥服务器(您将运行的)和无密钥客户端(我们的服务器将用于联系您的密钥服务器)的源代码可在 GitHub 上找到 ↗。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
Availability | No | No | No | Paid add-on |
Keyless SSL 仅适用于从有效证书颁发机构购买并自行维护 SSL 证书的 Enterprise 客户。Cloudflare 不为 Keyless SSL 提供任何证书。
Keyless SSL 不支持 TLS 1.3。