Información general sobre Keyless SSL
Keyless SSL permite que los sitios utilicen el servicio SSL de Cloudflare mientras retienen la custodia local de sus claves privadas. Se trata de una nueva tecnología de seguridad, desarrollada por un equipo de criptógrafos, ingenieros de sistemas y especialistas de redes de Cloudflare.
El servicio SSL estándar de Cloudflare requiere que un cliente comparta la clave SSL de su sitio con Cloudflare. Cloudflare toma una amplia variedad de medidas técnicas para salvaguardar la información clave del cliente. Sin embargo, para algunos clientes hay obstáculos de políticas o técnicos que les impiden compartir la clave SSL de su sitio con Cloudflare. Por este motivo, estamos encantados de presentar Keyless SSL.
¿Ya eres cliente de Cloudflare? Iniciar sesión
¿Por qué usar Keyless SSL?
Aunque a la mayoría de los clientes les vaya bien que Cloudflare administre sus claves privadas, algunos tienen requisitos de seguridad únicos que lo hacen imposible. Keyless SSL permite a los usuarios mantener el control de las claves y al mismo tiempo enrutar el tráfico cifrado a través de la red global de Cloudflare.
Con Keyless SSL, por primera vez, una organización puede usar una solución como Cloudflare, que es infinitamente escalable e infinitamente elástica, sin compartir su clave SSL. Las empresas pueden obtener todos los beneficios de la nube (mitigación de ataques DDoS, equilibrio de carga, optimización WAN), sin tener que elegir entre cifrar el tráfico web o entregar sus claves privadas SSL a un proveedor de la nube externo.
Cómo funciona Keyless SSL
Nota: Keyless SSL requiere que Cloudflare descifre, inspeccione y vuelva a cifrar el tráfico para que se transmita de vuelta al origen del cliente.
Para el tráfico no-SSL a través de Cloudflare hay 3 partes: cliente (por ejemplo, navegador web), nodo de extremo de Cloudflare y servidor de origen del Cliente.
Para el tráfico SSL con Keyless SSL habilitado, hay un punto de conexión adicional involucrado en la creación de la sesión SSL inicial, después de la cual se reanuda la transmisión normal.
El flujo de solicitudes para transacciones Keyless SSL es el siguiente:
1a. El cliente (por ejemplo, el navegador web) se conecta al nodo de extremo de Cloudflare más cercano al cliente, a través del enrutamiento de Anycast. El cliente envía un secreto al servidor edge cifrado con la clave pública del sitio.
1b. El servidor edge contacta con el servidor de claves, autenticándose con un certificado. El servidor Edge envía el secreto cifrado al servidor de claves para descifrarlo. El servidor de claves devuelve el secreto descifrado a través de un túnel cifrado.
2a. Tanto el cliente como el servidor utilizan el secreto compartido para establecer una conexión segura. El cliente (por ejemplo, el navegador web) realiza una solicitud a través de HTTPS para el recurso del cliente con tecnología Cloudflare.
2b. El nodo de extremo de Cloudflare (el servidor de sesión) descifra, inspecciona y procesa la solicitud original.
El paso de autenticación ocurre solo una vez por sesión; las solicitudes adicionales dentro de la sesión no requieren una verificación adicional al servidor de claves. El cliente puede modificar el TTL (time to live) de la sesión SSL predeterminada de 18 horas a tan solo 5 minutos o a tanto como 48 horas.Para más detalles sobre Keyless SSL, consulte este artículo del blog.
Auditorías de seguridad de terceros
La criptografía Keyless SSL de Cloudflare ha sido revisada por iSEC Partners junto con Matasano Security y cada parte del Grupo NCC, todos ellos líderes mundiales en seguridad de aplicaciones y revisión criptográfica.
Cómo acceder a Keyless SSL
Inicialmente, Keyless SSL estará disponible solo para clientes del Enterprise Plan. Para obtener más información sobre el Enterprise Plan y Keyless SSL, contacte con nuestro equipo de ventas.
Configurar Cloudflare es fácil
Configure un dominio en menos de 5 minutos. Mantenga su proveedor de alojamiento. No se requieren cambios de código.
Precios de Cloudflare
La aplicación de Internet de cualquier persona puede beneficiarse del uso de Cloudflare.Elige un plan que se ajuste a tus necesidades.
Gratuito
Pro
Business
Enterprise
Contamos con la confianza de
Más de 25 millones de propiedades de Internet
