cloudflare 的无证书 https 怎么实现的

[millken]

国内的 cdn 都需要用户提供私钥，但 cloudflare 不需要。
接入后查看证书发现变成其一个子域名的证书。

这样的技术是如何实现的？难道它的证书不要钱？

[gamexg]

自己就是证书办法机构？
看看证书链

[Pastsong]

CloudFlare 自己就是 CA ，自己给自己签

[millken]

@Pastsong 我看证书是由 comodo 颁发的，从那里看出它就是 CA

[got]

Comodo 是现在市场份额第一的 CA

[kiritoalex]

@millken https://blog.cloudflare.com/announcing-keyless-ssl-all-the-benefits-of-cloudflare-without-having-to-turn-over-your-private-ssl-keys/

[dndx]

@kiritoalex 贴主问的跟你回答的完全不是一个问题，你链接的 Keyless 技术指的是 CF 允许部分客户不将私钥给 CF 也可以让 CF 来 serve TLS 请求的技术。

CF 本身不是 CA ，只是跟 COMODO 有合作而已。

[clanned]

检查证书详情中的” certificate subject alternative name ”，你会发现当前访问网址的域名。其实也是一个普通的多域名证书吧，参考一个 Let ’ s encrypt 的类似配置 https://www.xdty.org/1909

[skydiver]

@clanned 跑个题。。你这个博客能不能把文字阴影去掉啊。。看着太累眼睛了

[kiral]

那个是利用证书的 SNI 定义吧，旧的浏览器不支持的，比如 IE8 。

[wql]

准确的讲是免 keySSL ——他们的私钥服务器算出进行 SSL 通信的必须数据，不用把私钥托管给第三方。