Keyless SSL 概覽

Keyless SSL 如何運作

注意：Keyless SSL 要求 Cloudflare 對轉移回客戶來源的流量進行解密、檢查並重新加密。

對經過 Cloudflare 的非 SSL 流量，會涉及到以下三方：用戶端（例如，網頁瀏覽器），Cloudflare 邊緣節點以及客戶來源伺服器。

對於啟用 Keyless SSL 的 SSL 流量，有另外一個涉及初始 SSL 工作階段建立的終端，之後正常的傳輸才會恢復。###對 Keyless SSL 交易的請求流程如下：

對 Keyless SSL 交易的請求流程如下：

1a. 用戶端（例如網頁瀏覽器）連接到 Cloudflare 透過 Anycast 路由而距離客戶最近的邊緣節點。終端向邊緣伺服器發送利用網站公開金鑰加密的隱私內容。1b.邊緣伺服器聯絡金鑰伺服器，利用憑證證明其自身真實性。邊緣伺服器將加密的內容發送到金鑰伺服器進行解密。金鑰伺服器透過加密通道將解密的內容送回。2a.用戶端和伺服器共同使用共享的秘密內容建立其安全的連線。用戶端（例如網頁瀏覽器）透過 HTTPS 發送有關 Cloudflare 驅動的客戶資源請求。2b.Cloudflare 邊緣節點（工作階段伺服器）解密，檢查並處理起始請求。真實性驗證步驟在每個工作階段只會發生一次；在一個工作階段的額外請求不需要再向金鑰伺服器進行檢查。客戶可以修改預設的 SSL 工作階段 TTL（存留時間），可從 18 小時降到最低 5 分鐘或是調整到最高 48 小時。有關 Keyless SSL 的更多詳細資訊，請參見此部落格文章。