Advanced Certificate Manager のサブスクリプションがあれば、Cloudflare とクライアント（訪問者のブラウザーなど）のあいだの接続を、特定の 暗号スイート に制限できます。
推奨設定 に従う、弱い暗号スイートを無効にする、業界標準 に準拠する、といった目的で使います。
暗号スイートをカスタマイズしても、SSL/TLS 保護が停止することはありません。
カスタム暗号スイートはホスト名単位の設定です。次の点に注意してください。
- ゾーンの暗号スイートをカスタマイズすると、そのゾーン内のすべてのホスト名に影響します。Cloudflare のゾーンに詳しくない場合は、Fundamentals を参照してください。
- 設定は、そのホスト名への接続に使うすべてのエッジ証明書に適用されます。証明書の種類（Universal、Advanced、Custom）は問いません。
- ホスト名単位で暗号スイートをカスタマイズする場合は、そのホスト名が証明書に記載されている必要があります。
現在、次の選択肢があります。
- ゾーン単位でカスタム暗号スイートを設定する：API または ダッシュボード で設定できます。
- ホスト名単位でカスタム暗号スイートを設定する：API でのみ利用できます。詳細は 手順 を参照してください。
-
カスタムホスト名のガイダンスは、TLS 設定 - Cloudflare for SaaS を参照してください。
Cloudflare は、適用する設定を決めるために ホスト名の優先順位ロジック を使います。
ECDSA 暗号スイートは RSA より優先され、指定した暗号スイートの順序は維持されます。ECDSA と RSA の両方を使う場合、Cloudflare はまず ECDSA 暗号を指定順で提示し、そのあと RSA 暗号を指定順で提示します。