クライアント証明書

Cloudflareの公開鍵基盤（PKI）を使用してクライアント証明書を作成します。これらの証明書をCloudflareのAPI ShieldやCloudflare Workersと共に使用して、相互トランスポート層セキュリティ（mTLS）暗号化を強制します。

注意

Since Cloudflare validates client certificates with one CA, set at account level, these certificates can be used for validation across multiple zones, as long as the zones are under the same account and mTLS has been enabled for the requested hosts. This means that (a) if you bring your own CA, you can associate it with hosts in different zones and (b) if you use Cloudflare Managed CA, this is the default behavior.

API Shield

API Shieldを使用してAPIまたはWebアプリケーションを保護するには、以下の手順を実行する必要があります。

1. Cloudflareの完全にホストされた公開鍵基盤（PKI）を使用してクライアント証明書を作成します。

2. モバイルアプリまたはIoTデバイスを構成して、Cloudflare発行のクライアント証明書を使用します。

3. API Shieldで保護したいホストに対してmTLSを有効にします。

4. APIリクエストに有効なクライアント証明書の提示を要求するWAFカスタムルールを作成します。

注意

By default, API Shield mTLS uses client certificates issued by a Cloudflare Managed CA. Cloudflare generates a unique CA for each account.

If you need to use certificates issued by another CA, you can use the API to bring your own CA for mTLS.

Workers

mTLSを使用してWorkersリクエストを認証するには：

1. Cloudflareの完全にホストされた公開鍵基盤（PKI）を使用してクライアント証明書を作成します。
2. mTLSバインディングを作成して使用し、Workers接続を認証します。