Cloudflare：什么是Keyless SSL？

小提示：您能找到这篇{Cloudflare：什么是Keyless SSL？}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的Cloudflare：什么是Keyless SSL？内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< font-size: 16px;">

< font-size: 16px;">

< font-size: 16px;">Keyless SSL 是一种服务器端安全技术，允许客户在使用 Cloudflare 的 HTTPS 流量性能和安全功能时，保留其 SSL 私钥的唯一保管权。

< font-size: 16px;">概述

< font-size: 16px;">Keyless SSL 由 Cloudflare 的密码学家、系统工程师和网络专家团队开发。Keyless SSL 受到多项美国专利的保护。应用程序安全和加密领域引流好方法的全球领导者已审计 Clou关于医药广告dflare 的 Keyless SSL，包括 iSEC Partners 和 Matasano Security（两者均为 NCC Group 的一部分）。

< font-size: 16px;">Keyless SSL 仅适用于 Enterprise 客户。

< font-size: 16px;">Cloudflare 通过预先打包的无密钥客户端软件包不断扩展支持的操作系统和发行版。

< font-size: 16px;">Keyless SSL 的优势

< font-size: 16px;">一些组织不遗余力地保护其私钥，并部署成本高昂的硬件安全模块（HSM）或其他控件。这些客户希望保留其当前的保护，同时将更多的基础设施迁移到云中。Keyless SSL 使受监管行业的客户更容易使用 Cloudflare。网站访问者的优势是可以更快地访问启用 Cloudflare 的网站，同时还提供 SSL 的隐私保护。

< font-size: 16px;">Keyless SSL 和站点性能

< font-size: 16px;">Keyless SSL 为初始客户端连接带来了轻微的延迟。确切的延迟取焦虑广告决于 Cloudflare 边缘服务器与客户源网站之间的网络延迟，但通常在数十或数百毫秒之间。  Cloudflare 有两项主要技术可帮助减轻潜在的 Keyless SSL 性能影响：

< font-size: 16px;">1.会话高速缓存和会话票证：

< font-size: 16px;">允许 Keyless SSL 重用之前协商的对称会话密钥，而无需与 Keyless SSL 客户端建立新连接。

< font-size: 16px;">2.持久连接：

< font-size: 16px;">允许无密钥客户端和 Cloudflare 基础设施之间的连接永久保持打开状态，以消除连接设置开销。

< font-size: 16px;">Cloudflare Keyless SSL 与源终止 SSL 之间的性能差异因最终用户、Cloudflare 和源之间的延迟而异。在许多情况下，即使对于 SSL 客户端的第一次连接，Keyless SSL 也会更快。Cloudflare Keyless SSL 在后续连接上通常比直接到源 SSL 连接更快。