エッジの TLS 1.3 と HTTP/2
暗号の既定値、証明書ローテーション、ハンドシェイクで見ている指標。
GitFlare はすべての colo で TLS 1.3 を終端します。既定の証明書は ECDSA P-256 で、自動発行・自動更新です。オリジンの秘密鍵を預ける必要はありません。
ALPN は h2、次に http/1.1 です。
ホスト名の証明書
$ gitflare hostname ssl shop.example.com --issue
自分の証明書でオリジンへ
$ gitflare origin update origin.example.com --sni origin.example.com --verify-cert on
検証に失敗するとクライアントへ 526 を返し、gitflare tail に構造化エラーを出します。