【网络安全】SSL（一）：为什么需要 Keyless SSL？

未经许可，不得转载。

背景

随着网站和应用程序向云端迁移，使用 HTTPS（SSL/TLS）加密流量已成为行业标准。然而，传统的 HTTPS 配置要求服务器持有网站的私钥，这在云计算环境中引发了一系列安全性和合规性问题。一旦云服务器遭到攻击，私钥泄露可能带来不可估量的后果。

此外，许多网站依赖内容分发网络（CDN）来防御分布式拒绝服务（DDoS）攻击并提升性能。然而，传统 HTTPS 配置需要在 CDN 节点上终止 SSL/TLS 连接，这意味着 CDN 必须掌握网站的私钥。这违背了一些组织的合规性要求，将私钥交付给 CDN 运营商显然不是理想的解决方案。

基于这些挑战和其他种种问题，Keyless SSL 应运而生。

以下是 Cloudflare 推出 Keyless SSL 背后的故事。

正文

CloudFlare是一家以工程驱动为核心的公司。以下故事是我们引以为傲的一部分，因为它充分体现了我们的精神：面对问题，我们找到了创新的解决方案。具体技术细节稍后奉上，但在此之前，欢迎来到“无硬件世界”。

2012年秋天，旧金山。

故事始于2012年秋天的一个星期六清晨，正好是两年前。我被手机铃声吵醒，对方是一位自称是全球最大银行之一的首席信息安全官（CISO）的男子。

“我通过一位记者拿到了你的号码，”他开门见山地说，“我们遇到了一个紧急事件。能否请你和你的一些团队成员在周一早上赶到纽约？我们非常需要你们的建议。”

当时我们还是一家小型初创公司，当然会毫不犹豫地放下手头一切，飞越全国去看看能否提供帮助。