Architecture
S04 / APPLICATION SECURITY
Keyless SSL
使用 Cloudflare TLS，同時讓 private key 留在自有基礎設施。
什麼時候用
key custody 規則禁止把 private key 交給 edge provider 時。
在這個專案哪裡
公開 lab 使用 Cloudflare managed edge certificate。
Selection question
要阻擋的是網路攻擊、應用漏洞、自動化濫用、資料外洩，還是供應鏈風險？
Cloudflare path
Keyless SSL ↓ Coverage: Architecture ↓ 公開 lab 使用 Cloudflare managed edge certificate。
Evidence rule
只有 production 狀態表示本專案真的會經過該 binding 或 delivery layer。Lab、testnet 與 architecture 都不能被描述成已正式啟用；價格、限制與產品供應仍以最新官方文件為準。