Cloudflare はさまざまな SSL/TLS オプションを提供しています。デフォルトでは、すべてのドメインに Universal SSL が付きます。ほかにも多くの選択肢があります。Cloudflare が SSL/TLS を無料で提供しているのは、それが正しいこと ↗だと考えるからです。暗号化はインターネットの基盤です。データを改ざんから守ります。
-
Universal SSL: 基本的な暗号化要件と証明書管理をカバーします。
-
Total TLS: すべてのサブドメイン階層に証明書を自動発行し、Universal SSL の保護範囲を広げます。
-
Advanced Certificates: 証明書の発行と管理をカスタマイズできます。認証局の選択、証明書の有効期間、Cloudflare ブランディングの削除などが含まれます。
-
Custom Certificates: 対象プランでは、お客様自身の証明書をアップロードできます。発行と更新はお客様が管理します。
-
mTLS Client Certificates: Cloudflare は PKI システムを提供します。クライアント証明書を作成し、相互 Transport Layer Security（mTLS）暗号化を強制できます。
-
Cloudflare for SaaS Custom Hostnames: SaaS プロバイダーが、お客様に独自ドメインの利用を提供しつつ、Cloudflare のネットワークの恩恵を受けられるようにします。
-
Keyless SSL Certificates: Keyless SSL では、セキュリティを重視するお客様が独自のカスタム証明書をアップロードし、TLS 秘密鍵を公開せずに Cloudflare を利用できます。
-
Origin Certificates: Cloudflare の Origin CA 証明書は、Cloudflare とオリジン Web サーバー間のトラフィックを暗号化します。Cloudflare ダッシュボードで作成し、RSA または ECC の秘密鍵を選べます。各種サーバー種別にも対応します。