Visão geral do Keyless SSL
O Keyless SSL permite que sites usem o serviço Cloudflare SSL e, ao mesmo tempo, mantenham a custódia local de suas chaves privadas. Essa é uma tecnologia de segurança novíssima, desenvolvida por uma equipe de criptógrafos, engenheiros de sistemas e especialistas em redes da Cloudflare.
O serviço Cloudflare SSL padrão requer que o cliente compartilhe a chave SSL do seu site com a Cloudflare. A Cloudflare adota medidas técnicas abrangentes para proteger as informações da chave do cliente. No entanto, alguns clientes enfrentam obstáculos técnicos ou de política que os impedem de compartilhar a chave SSL do seu site com a Cloudflare. Por isso estamos empolgados por apresentar o Keyless SSL.
Já é cliente da Cloudflare? Login
Por que usar o Keyless SSL?
Embora a maioria dos clientes se sinta confortável com a Cloudflare administrando suas chaves privadas, alguns têm requisitos exclusivos de segurança que tornam isso impossível. O Keyless SSL permite que os usuários retenham o controle das chaves e continuem roteando tráfego criptografado pela Rede global da Cloudflare.
Com o Keyless SSL, pela primeira vez, uma organização pode usar uma solução como a Cloudflare, que é infinitamente escalável e infinitamente elástica, sem compartilhar sua chave SSL. As empresas podem obter todas as vantagens da nuvem (mitigação de ataque de DDoS, balanceamento de carga, otimização de WAN), criptografando seu tráfego web sem precisar fornecer suas chaves privadas de SSL a um provedor de nuvem terceirizado.
Como o Keyless SSL funciona
Observação: o Keyless SSL requer que a Cloudflare descriptografe, inspecione e criptografe novamente o tráfego para transmiti-lo de volta à origem do cliente.
Para tráfego não SSL por meio da Cloudflare, existem três partes: o cliente (por exemplo, navegador web), o nó da Cloudflare na borda e o servidor de origem do usuário.
No tráfego SSL com Keyless SSL ativo, há um endpoint adicional envolvido na criação da sessão SSL inicial, após a qual a transmissão normal é retomada.
O fluxo de solicitações para transações com Keyless SSL é o seguinte:
1a. O cliente (por exemplo, navegador web) conecta-se ao nó da Cloudflare na borda mais próximo do usuário, via roteamento Anycast. O cliente envia um segredo para o servidor na borda criptografado com a chave pública do site.
1b. O servidor da borda entra em contato com o servidor de chave, autenticando a si mesmo com um certificado. O servidor da borda envia o segredo criptografado ao servidor de chave para descriptografá-lo. O servidor de chave devolve o segredo descriptografado por um túnel criptografado.
2a. O cliente e o servidor usam o segredo compartilhado para estabelecer uma conexão segura. O cliente (por exemplo, navegador web) faz uma solicitação HTTPS para o recurso do cliente alimentado pela Cloudflare.
2b. O nó da Cloudflare na borda (o Servidor da Sessão) descriptografa, inspeciona e processa a solicitação original.
A etapa de autenticação ocorre apenas uma vez por sessão; as solicitações adicionais durante a sessão não requerem a verificação extra com o Servidor de Chave. O usuário pode modificar o TTL (Tempo até entrar no ar) da sessão SSL de 18 horas para qualquer tempo, de 5 minutos a 48 horas.
Para mais detalhes sobre o Keyless SSL, confira esta postagem no blog.
Auditorias de segurança terceirizadas
A criptografia do Keyless SSL da Cloudflare foi analisada pela ISEC Partners em conjunto com a Matasano Security e por cada parte do NCC Group — líderes mundiais em aplicativos de segurança e análise criptográfica.
Como obter acesso ao Keyless SSL
A princípio, o Keyless SSL estará disponível apenas para usuários do plano Enterprise. Para mais informações sobre o plano Enterprise e o Keyless SSL, entre em contato com nossa equipe de vendas.
É fácil configurar a Cloudflare
Configure um domínio em menos de 5 minutos. Mantenha seu provedor de hospedagem. Não é necessária nenhuma alteração de código.
Considerada confiável por milhões de ativos da internet
