SEGURANÇA · TLS

Coloque O DomíNio Em Proxy. Let'S Encrypt Faz O Resto.

TLS Let's Encrypt auto-gerido para domínios em proxy. Certificados domain-validated (DV) emitidos e renovados automaticamente no edge — hoje sem consola de certificados por cliente.

DV VALIDAÇÃO

Auto RENOVAÇÃO

Em proxy COBERTURA

Let's Encrypt EMISSOR

Cobertura TLS

Um modelo honesto de TLS.

A emissão de TLS está incluída nos domínios em proxy. Hoje não existe consola de certificados em níveis — o Let's Encrypt auto-gerido cobre os hostnames em proxy.

popular

TLS

Domínio em proxy

€0 /mo

Let's Encrypt auto-gerido Certificados
Apenas Domain Validation (DV) Validação
Emissão e renovação automáticas Automação
Domínio em proxy através do edge Cobertura

Colocar um domínio em proxy

Fluxo

Coloque o domínio em proxy, depois deixe-o emitir automaticamente.

Um caminho direto desde o proxy de um domínio até à emissão e renovação automáticas do TLS.

Proxy

Colocar o Domínio em Proxy

Direcione o seu domínio através do proxy gerido pela Cloudflare. A emissão de TLS para domínios em proxy é automática — não é necessário um fluxo de pedido de certificado.

# tls.proxied

domain: app.example.eu

posture: proxied (orange cloud)

validation: DV (Let's Encrypt)

renewal: automatic

Issue

Let's Encrypt Emite TLS Automaticamente

Depois de o seu domínio estar em proxy, o Let's Encrypt emite e associa automaticamente um certificado TLS. Os visitantes obtêm HTTPS sem qualquer configuração manual.

edge.tls.auto-issue app.example.eu

resolving acme challenge...

issuing dv certificate...

OK certificate live at edge

OK https serving traffic

Renew

A Renovação Automática Não Interfere

A renovação acontece de forma transparente. Hoje não existe consola de certificados por cliente — a cobertura aplica-se ao tráfego em proxy através do edge.

edge.tls.status

expiring in 30dtracked

auto-renewactive

validationdv

coverageproxied hostnames

O Que Funciona Hoje

Validação Apenas Domain Validation (DV)

Emissor Let's Encrypt via edge da Cloudflare

Renovação Automática no edge

Cobertura Domínios em proxy através do edge Altovar

O Que Não Está Disponível

EV / OV Sem emissão EV ou OV

CA personalizada Sem fluxo de CA personalizada

Certificados de origem Sem emissão para servidores de origem não em proxy

Consola Sem consola de certificados por cliente

Renovação

Automação Renovação automática no edge

Monitorização Estado de validação do edge visível no painel

Alertas Notificações operacionais em eventos do edge

Recuperação Recuperação mais rápida em falhas de DNS ou ACME inválidos

A Seguir

ACME Um emissor ACME real para origens não em proxy (planeado)

Wildcards Emissão de wildcard para domínios apex em proxy (planeado)

API API de certificados para automação (planeado)

Hoje Honestidade sobre o âmbito — apenas DV auto-gerido hoje

CLOUD