SICHERHEIT · TLS

Proxy Die Domain. Let'S Encrypt Den Rest.

Auto-verwaltetes Let's Encrypt TLS für proxierte Domains. Domain-validated (DV) Zertifikate werden automatisch am Edge ausgestellt und erneuert — heute keine kundenspezifische Zertifikatskonsole.

DV VALIDIERUNG

Auto VERLÄNGERUNG

Proxiert ABDECKUNG

Let's Encrypt AUSSTELLER

TLS-Abdeckung

Ein ehrliches TLS-Modell.

Die TLS-Ausstellung ist in proxierten Domains enthalten. Heute keine gestufte Zertifikatskonsole — auto-verwaltetes Let's Encrypt deckt proxierte Hostnames ab.

popular

TLS

Proxierte Domain

€0 /mo

Auto-verwaltetes Let's Encrypt Zertifikate
Nur Domain Validation (DV) Validierung
Auto-Ausstellung und Auto-Verlängerung Automatisierung
Domain über Edge proxiert Abdeckung

Domain proxen

Ablauf

Domain proxen, dann automatisch ausstellen lassen.

Ein direkter Weg vom Proxying einer Domain zur automatischen TLS-Ausstellung und -Verlängerung.

Proxy

Domain proxen

Leite deine Domain über den von Cloudflare verwalteten Proxy. Die TLS-Ausstellung für proxierte Domains erfolgt automatisch — es ist kein Zertifikatsantrag-Workflow nötig.

# tls.proxied

domain: app.example.eu

posture: proxied (orange cloud)

validation: DV (Let's Encrypt)

renewal: automatic

Issue

Let's Encrypt stellt TLS automatisch aus

Sobald deine Domain proxiert ist, stellt Let's Encrypt automatisch ein TLS-Zertifikat aus und bindet es ein. Besucher erhalten HTTPS ohne manuelle Einrichtung.

edge.tls.auto-issue app.example.eu

resolving acme challenge...

issuing dv certificate...

OK certificate live at edge

OK https serving traffic

Renew

Automatische Verlängerung bleibt unauffällig

Die Verlängerung erfolgt transparent. Es gibt heute keine kundenspezifische Zertifikatskonsole — die Abdeckung gilt für Traffic, der über den Edge proxiert wird.

edge.tls.status

expiring in 30dtracked

auto-renewactive

validationdv

coverageproxied hostnames

Was heute funktioniert

Validierung Nur Domain Validation (DV)

Aussteller Let's Encrypt über Cloudflare-Edge

Verlängerung Automatisch am Edge

Abdeckung Domains, die über den Altovar-Edge proxiert werden

Was nicht verfügbar ist

EV / OV Keine EV- oder OV-Ausstellung

Custom CA Kein Custom-CA-Workflow

Origin-Zertifikate Keine Ausstellung für nicht-proxierte Origin-Server

Konsole Keine kundenspezifische Zertifikatskonsole

Verlängerung

Automatisierung Automatische Verlängerung am Edge

Monitoring Edge-Validierungsstatus im Dashboard sichtbar

Alerts Betriebliche Benachrichtigungen bei Edge-Ereignissen

Recovery Schnellere Wiederherstellung bei ungültigem DNS oder ACME-Fehlern

Demnächst

ACME Ein echter ACME-Aussteller für nicht-proxierte Origins (geplant)

Wildcards Wildcard-Ausstellung für proxierte Apex-Domains (geplant)

API Zertifikats-API für Automatisierung (geplant)

Heute Ehrliche Abgrenzung — heute nur auto-verwaltetes DV

CLOUD