Cloudflare 對新推出的 Geo Key Manager 寫了兩篇文章說明：「Introducing the Cloudflare Geo Key Manager」、「Geo Key Manager: How It Works」。
這個服務是之前推出的 Keyless SSL 的延伸應用。
Keyless SSL 是將 Private Key 放在自己家，透過加密協定讓 Cloudflare 使用 (有點像是 HSM 的概念，也就是 Hardware security module，不讓應用的人存取到 Private Key)。這次推出的 Geo Key Manager 則是取中間值，希望針對效率與 High Availability 做出改善。
改善的方法還是將 Private Key 上傳到 Cloudflare 裡，但不是 Cloudflare 所有的機房，而是讓使用者挑選某些風險比較低的地區。
像是只放在美國，或是只放在歐盟，或是以安全度來選擇：
這其實是不信任政府單位而設計出來的系統，雖然效果如何還不知道...
