📘 תיעוד 85

הפעלת mTLS

עודכן לאחרונה ב-17 באפריל 2026

אפשר להפעיל mutual Transport Layer Security (mTLS) עבור כל hostname. למידע נוסף, עיינו בסקירת תעודות לקוח.

תעודות שהונפקו על ידי Cloudflare או BYOCA

התהליך הבא מתייחס רק לתעודות שהונפקו מרשות האישורים המנוהלת של Cloudflare. עבור hostnames שצריך לאמת באמצעות רשות האישורים שלכם, עיינו בתיעוד BYOCA.

כדי להפעיל mTLS עבור host מלוח הבקרה של Cloudflare:

1. בלוח הבקרה של Cloudflare, עברו לדף Client Certificates. מעבר אל Client Certificates ↗

2. במקטע Hosts בכרטיס Client Certificates, בחרו Edit.

3. הזינו את שם ה-host בדומיין הנוכחי שלכם.

   הערה

   הדומיין (example.com) מתווסף אוטומטית עבורכם. המשמעות היא שאם אתם רוצים להפעיל mTLS עבור abc.example.com, עליכם להקליד רק abc.

4. בחרו Save כדי לאשר.

#רשויות אישורים בשימוש

כפי שמוסבר בסקירת תעודות לקוח, Cloudflare מאמתת תעודות לקוח מול רשויות אישורים שמוגדרות ברמת החשבון. המשמעות היא שאפשר להשתמש בתעודות האלה לאימות במספר zones/domains (example.com), כל עוד ה-zones נמצאים תחת אותו חשבון Cloudflare והפעלתם mTLS עבור ה-host.

הבאת רשות אישורים משלכם

אם אתם צריכים להשתמש ברשות האישורים שלכם (במקום רשות האישורים המנוהלת של Cloudflare), עיינו בBYOCA. אפשרות זו זמינה בחשבונות Enterprise.

#השלבים הבאים

אחרי הפעלת mTLS עבור ה-host שלכם, אפשר:

• לאכוף mTLS באמצעות כלל מותאם אישית של WAF. בחרו Create mTLS Rule בלוח הבקרה כדי להשתמש בתבנית, או עיינו במסלול הלמידה mTLS at Cloudflare להנחיה נוספת.
• לאכוף mTLS באמצעות API Shield. API Shield אינו נדרש כדי להשתמש ב-mTLS, אבל צוותים רבים עשויים להשתמש ב-mTLS כדי להגן על ה-API שלהם.