Architecture
S04 / APPLICATION SECURITY
Geo Key Manager
限制 TLS private key 可存取的地理區域。
什麼時候用
法規或風險模型要求 key 不進入特定 region 時。
在這個專案哪裡
需 zone enterprise policy；公開 lab 使用一般 managed certificate。
Selection question
要阻擋的是網路攻擊、應用漏洞、自動化濫用、資料外洩，還是供應鏈風險？
Cloudflare path
Geo Key Manager ↓ Coverage: Architecture ↓ 需 zone enterprise policy；公開 lab 使用一般 managed certificate。
Evidence rule
只有 production 狀態表示本專案真的會經過該 binding 或 delivery layer。Lab、testnet 與 architecture 都不能被描述成已正式啟用；價格、限制與產品供應仍以最新官方文件為準。