Web トラフィックを暗号化し、データの窃取や改ざんを防ぎます。
SSL/TLS 証明書は、訪問者とサイト間のトラフィックを暗号化し、盗聴やデータの改ざんを防ぎます。Cloudflare は訪問者とオリジンサーバーの間に位置するため、1 つのリクエストに 2 種類の証明書が関わることがあります。訪問者から Cloudflare 向けの エッジ証明書 と、Cloudflare からサーバー向けの オリジン証明書 です。
Cloudflare は Universal SSL で無料証明書を自動発行し、カスタム証明書の管理向けの追加オプションも提供します。ドメインの SSL/TLS を設定するには はじめに を参照してください。
Universal SSL は apex ドメインと第 1 レベルのサブドメインをカバーします。Total TLS は、任意のサブドメイン階層でプロキシされたホスト名に証明書を自動発行し、そのカバー範囲を広げます。
証明書を発行する前に、認証局（CA）はドメインの管理権限を確認する必要があります。DNS を Cloudflare 外で管理している場合は、この検証を Cloudflare に委任でき、証明書の更新は自動で行われます。
訪問者がサイトやアプリケーションへ接続するときに使う最小 TLS バージョンを指定し、コンプライアンスやセキュリティ要件に合わせて 暗号スイートを制限 できます。
Cloudflare DNS を使うと、ドメインのすべての DNS クエリは Cloudflare のグローバル anycast ネットワークが応答します。このネットワークがパフォーマンスとグローバルな可用性を提供します。
Cloudflare for SaaS を使うと、顧客自身のカスタムドメインやバニティドメイン経由で、Cloudflare ネットワークのセキュリティとパフォーマンスを顧客に提供できます。