边缘上的 TLS 1.3 与 HTTP/2
默认密码套件、证书轮换，以及每次握手我们测量什么。
GitFlare 在每个 colo 终止 TLS 1.3。默认证书为 ECDSA P-256，自动签发并轮换。源站可以保留自己的证书，我们不需要你的私钥。
ALPN 顺序为 h2，然后是 http/1.1。
签发主机名证书
$ gitflare hostname ssl shop.example.com --issue
用你自己的证书回源
$ gitflare origin update origin.example.com --sni origin.example.com --verify-cert on
校验失败时对客户端返回 526，并在 gitflare tail 里给出结构化错误。