Cloudflare Keyless SSL

Description

Keyless SSL : le chiffrement TLS sans jamais partager vos clés privées

Keyless SSL est la technologie de Cloudflare qui dissocie la terminaison TLS côté edge de la détention de la clé privée : celle-ci reste exclusivement sur votre infrastructure ou dans votre HSM, jamais chez le fournisseur réseau. À chaque poignée de main TLS, Cloudflare sollicite votre propre serveur de clés pour obtenir uniquement une opération de signature, sans jamais recevoir la clé elle-même. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette brique de sécurité réservée aux comptes Enterprise, pour renforcer la conformité de vos logiciels professionnels au Maroc sans renoncer à la performance du réseau mondial de Cloudflare.

Une architecture clé/proxy éprouvée avec gokeyless

Le dispositif repose sur deux composants open source publiés par Cloudflare : le client Keyless intégré au réseau edge et le serveur de clés (gokeyless) que vos équipes déploient et administrent sur leur propre infrastructure. Lors de chaque session TLS, seule une opération de signature cryptographique transite entre les deux ; la clé privée ne circule jamais sur le réseau public. Cette séparation stricte réduit fortement la surface d’attaque et répond aux exigences des audits de sécurité les plus rigoureux imposés aux entreprises marocaines soumises à des contrôles sectoriels.

Compatibilité HSM et coffres-forts cloud via PKCS#11

La solution s’interface nativement avec les modules de sécurité matériels grâce au standard PKCS#11, et prend en charge les offres FIPS 140-2 niveau 3 des principaux fournisseurs : Azure Key Vault, Google Cloud KMS, AWS CloudHSM ou IBM Cloud HSM. Les clés sont générées et conservées dans le HSM sans jamais en sortir ; seules des opérations de signature authentifiées sont exécutées à la demande. Vous valorisez ainsi un HSM déjà déployé plutôt que d’investir dans une infrastructure cryptographique redondante.

TLS 1.3 ECDSA et TLS 1.2 RSA selon votre certificat

La solution négocie le TLS 1.3 complet lorsque votre certificat est en ECDSA, et bascule automatiquement sur TLS 1.2 pour les certificats RSA, garantissant un chiffrement moderne sans rupture de compatibilité avec vos applications existantes. Vous gardez la liberté de choisir votre autorité de certification : Cloudflare ne fournit ni ne stocke de certificat, seule la fonction de signature est déléguée à votre serveur de clés local.

Conformité et souveraineté des données pour le marché marocain

Pour les banques, assurances, opérateurs télécoms et administrations marocaines soumises à la loi 09-08 ou aux circulaires de Bank Al-Maghrib, conserver la clé privée sur un site physique local ou dans un HSM certifié constitue souvent une exigence contractuelle. Keyless SSL permet de bénéficier de la protection anti-DDoS et du CDN Cloudflare tout en gardant une maîtrise totale et vérifiable de la clé cryptographique, sans jamais la déplacer hors de votre périmètre de confiance.

Intégration transparente avec le WAF, le CDN et la protection DDoS Cloudflare

Cette fonctionnalité s’active sur un compte Cloudflare Enterprise existant et cohabite avec le pare-feu applicatif, la mitigation DDoS et l’accélération de contenu, sans configuration applicative supplémentaire de votre côté. Vos équipes IT gardent le contrôle exclusif de la clé tandis que votre trafic bénéficie de l’ensemble des protections périmétriques du réseau Cloudflare déployé dans plusieurs centaines de villes dans le monde.

Keyless SSL : Pour quels métiers ?

Cette fonctionnalité s’adresse aux RSSI et architectes infrastructure des banques, compagnies d’assurance, opérateurs télécoms, hébergeurs de données de santé et administrations publiques au Maroc et en Afrique francophone, partout où la détention exclusive de la clé privée est une condition réglementaire ou contractuelle, et où les équipes disposent déjà d’un HSM ou d’une infrastructure dédiée à gérer.

Pourquoi acheter Keyless SSL chez Diskod au Maroc ?

Diskod est un revendeur de logiciels qui vous accompagne dans l’activation de ce module Enterprise avec une licence officielle, un devis clair en MAD sous 48h et un support en français adapté aux contraintes locales. Nous facilitons l’acquisition de vos logiciels professionnels et sécurisons votre budget IT grâce à un accompagnement de bout en bout : cadrage technique, mise en relation avec Cloudflare et suivi après-vente pour vos équipes au Maroc comme ailleurs en Afrique francophone.