Keyless SSL を使うと、セキュリティを重視するお客様は、TLS 秘密鍵を公開せずに独自のカスタム証明書をアップロードし、Cloudflare のメリットを受けられます。
Keyless SSL を設定する前に、技術的背景 ↗ を読んでください。技術の仕組みと、TLS ハンドシェイクにおける自社インフラの位置づけを説明しています。
鍵サーバー(お客様が稼働させるもの)と keyless client(Cloudflare のサーバーがお客様の鍵サーバーへ接続するときに使うもの)のソースコードは GitHub にあります ↗。
| Free | Pro | Business | Enterprise | |
|---|---|---|---|---|
| 可用性 | いいえ | いいえ | いいえ | 有料アドオン |
Keyless SSL は、有効な認証局(Certificate Authority)から購入した独自の SSL 証明書を管理している Enterprise のお客様だけが利用できます。Keyless SSL 向けの証明書は Cloudflare からは提供しません。
Keyless SSL では TLS 1.3 に対応していません。