証明書パックにより、Cloudflareは最新の標準をサポートしていない訪問者のために違うSSL証明書をフォールバックすることができます。
概要
Cloudflareでは、カスタムSSL証明書が違う署名アルゴリズムでもSHA-2 ECDSA、SHA-2 RSA、SHA-1 RSAといった証明書パックにアップロードすることができます。CloudflareSSL/TLS アプリは、同じホスト名とワイルドカードをコモンネーム(CN)とサブジェクトの別名(SAN)を共有するカスタムSSL証明書を自動的にグループ化することができます。そして、ブラウザの暗号化機能に基づいて、適切な証明書を訪問者に提供します。同じホスト名に複数の証明書があっても、カスタムSSLクオータに対してSSL証明書１つとカウントされます。
Google Chrome、Mozilla Firefox、Microsoft Edge、Apple Safariの新バージョンなどを使う訪問者は、SHA-2 ECDSA 証明書を参照してください。また、Internet Explorer 6などの古いブラウザは、 SHA-1証明書を参照してください。