コンテンツにスキップ

セットアップ

Geo Key Manager v2 Beta

Geo Key Manager v2は、顧客が鍵が保存される地理的境界を選択する際の柔軟性を提供します。

policyフィールドを使用して、プライベート鍵が保存されるべき国または地域の許可リストとブロックリストを含むポリシーを定義できます。

APIを使用してGeo Key Manager v2を利用するには、一般的にカスタム証明書をアップロードする手順に従ってください。

POSTリクエストを送信する際には、プライベート鍵が保存されるべき国または地域の許可リストとブロックリストを含むポリシーを定義するためにpolicyパラメータを含めてください。

例

プライベート鍵をE.U.とU.S.に保存する
curl "https://api.cloudflare.com/client/v4/zones/{zone_id}/custom_certificates" \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
  "certificate":"certificate",
  "private_key":"<PRIVATE_KEY>",
  "policy":"(country: US) and (region: EU)",
  "type": "sni_custom"
}'
プライベート鍵をE.U.に保存するが、フランスには保存しない
curl "https://api.cloudflare.com/client/v4/zones/{zone_id}/custom_certificates" \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
  "certificate":"certificate",
  "private_key":"<PRIVATE_KEY>",
  "policy":"(region: EU) and (not country: FR)",
  "type": "sni_custom"
}'

Geo Key Manager v1

The first version of Geo Key Manager supports 3 regions: U.S., E.U., and a set of High Security Data Centers. If you would like to restrict your private key to another country or region, apply for the closed beta ↗ of the new version.

ダッシュボードでGeo Key Managerを使用するには：

  1. カスタム証明書をアップロードする手順に従ってください。
  2. プライベート鍵の制限のために、次のいずれかのオプションを選択します：
    • すべてのCloudflareデータセンターに配布（最適なパフォーマンス）
    • 米国のデータセンターのみに配布
    • E.U.のデータセンターのみに配布
    • 最高のセキュリティデータセンターのみに配布（詳細はこちら）
  3. カスタム証明書をアップロードを選択します。
Cloudflare DashboardDiscordCommunityLearning CenterSupport Portal
Cookie Settings