الموارد · 118

تجديد TLS: التحقق من الشهادة المقدمة فعلياً

متابعة التجديد إلى نقاط إنهاء TLS والعملاء قبل إعلان اكتمال التغيير.

مُحدَّث · 2 min

ما يُساعد هذا الدليل على تحقيقه

  • جرد نقاط إنهاء TLS
  • تجهيز الإصدار والتوزيع وإعادة التحميل
  • الفحص من العملاء والمراقبة

فحص سريع

  • خريطة النقاط وتواريخ الانتهاء المرصودة.
  • إجراء تجديد وتوزيع متحقق منه.
  • أدلة العملاء والتنبيهات ومعايير اكتمال التغيير.

طريقة خطوة بخطوة

  1. 1

    جرد نقاط إنهاء TLS

    سجّل الأسماء وCDN وموازنات الحمل والوكلاء والاتصالات الداخلية ذات الشهادات. دوّن الشهادة المقدمة وسلسلتها وانتهاءها والمسؤول. الإصدار لا يثبت التثبيت على كل عقدة. احم المفاتيح الخاصة ولا تدرجها في السجل.

    خريطة النقاط وتواريخ الانتهاء المرصودة.

  2. 2

    تجهيز الإصدار والتوزيع وإعادة التحميل

    اختبر الأتمتة في بيئة اختبار المزود إن وجدت. افحص تحديات التحقق وأسماء SAN والتخزين المحمي وإعادة تحميل المكونات. تجنب الإصدار عند كل بدء إذا وجدت شهادة صالحة وفق سياسة المفاتيح.

    إجراء تجديد وتوزيع متحقق منه.

  3. 3

    الفحص من العملاء والمراقبة

    افحص الأسماء والتواريخ وسلسلة الثقة بالعملاء المدعومين عبر المسارات المهمة. أبق تحقق TLS فعالاً. راقب انتهاء الشهادة المقدمة لا حالة المجدول فقط. الرجوع يحتاج شهادة صالحة ومفتاحاً غير مخترق؛ وإلا أصلح النقطة أو اعزلها.

    أدلة العملاء والتنبيهات ومعايير اكتمال التغيير.

حالة قبول قابلة للتكرار

مثال افتراضي: البيانات لا تصف عميلاً أو نتيجة مرصودة.

عرض بيانات الحالة
{
    "issuance_succeeded": true,
    "proxy_count": 2,
    "proxies_serving_expected_certificate": 1,
    "other_proxy_certificate_expired": true,
    "tls_verification_enabled": true,
    "expected": "change_incomplete_fix_and_verify_client_paths"
}

القرار المتوقع

مثال افتراضي: التجديد ناجح لكن أحد وكيلين يقدم شهادة منتهية. التغيير غير مكتمل؛ أصلح الوكيل وافحص مسارات العملاء دون تعطيل تحقق TLS.

Let’s Encrypt — Integration Guide

دفتر القبول الخاص بك

سجّل الملاحظات حسب معايير الدليل. الدفتر ليس شهادة اعتماد.

لا حفظ تلقائياً. صدّر قبل المغادرة.

مؤشرات الإدارة

المؤشرما يقيسهالإجراء الأول
نقاط محدثة متحقق منهانقاط تقدم الشهادة المتوقعة / نقاط مجرودةبيان النقاط غير المرصودة
أدنى صلاحية مرصودةأقصر مدة متبقية بين الشهادات المقدمة المفحوصةتحديد وقت الرصد والتغطية

الأخطاء الشائعة

    الأسئلة المتكررة

    هل نجاح تجديد ACME يكفي؟

    لا. افحص التوزيع وإعادة التحميل والشهادة المقدمة للعملاء. قد تقدم عقدة الشهادة القديمة.

    المراجع الرسمية

    تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.

    تاريخ مراجعة المراجع .

    تابع الاستكشاف

    جميع الأدلةتعرّف على الخدمة

    التحليل ذو الصلة