משאבים · 118

חידוש TLS: לבדוק את התעודה המוגשת בפועל

לעקוב אחרי חידוש עד נקודות TLS והלקוחות לפני סיום השינוי.

מעודכן · 2 min

מה מדריך זה עוזר להשיג

  • למפות נקודות סיום TLS
  • להכין הנפקה, הפצה וטעינה מחדש
  • לבדוק מלקוחות ולנטר

בדיקה מהירה

  • מפת נקודות ותפוגות שנצפו.
  • הליך חידוש והפצה שנבדק.
  • ראיות לקוח, התרעות וקריטריונים לסיום.

שיטה שלב אחר שלב

  1. 1

    למפות נקודות סיום TLS

    רשמו שמות, CDN, מאזני עומס, פרוקסי וחיבורים פנימיים עם תעודות. תעדו תעודה מוגשת, שרשרת, תפוגה ואחראי. הנפקה אינה מוכיחה התקנה בכל צומת. הגנו על מפתחות פרטיים ואל תכללו אותם ברישום.

    מפת נקודות ותפוגות שנצפו.

  2. 2

    להכין הנפקה, הפצה וטעינה מחדש

    בדקו אוטומציה בסביבת בדיקה של הספק אם קיימת. בדקו אתגרי אימות, שמות SAN, אחסון מוגן וטעינה מחדש. הימנעו מהנפקה בכל הפעלה כשקיימת תעודה שימושית לפי מדיניות המפתחות.

    הליך חידוש והפצה שנבדק.

  3. 3

    לבדוק מלקוחות ולנטר

    בדקו שמות, תאריכים ושרשרת אמון בלקוחות נתמכים ובנתיבים רלוונטיים. השאירו אימות TLS פעיל. נטרו תפוגת תעודה מוגשת ולא רק מתזמן. חזרה דורשת תעודה תקפה ומפתח שלא נחשף; אחרת תקנו או בודדו נקודה.

    ראיות לקוח, התרעות וקריטריונים לסיום.

מקרה קבלה שניתן לשחזר

דוגמה בדיונית: הנתונים אינם מתארים לקוח או תוצאה שנצפתה.

הצגת נתוני המקרה
{
    "issuance_succeeded": true,
    "proxy_count": 2,
    "proxies_serving_expected_certificate": 1,
    "other_proxy_certificate_expired": true,
    "tls_verification_enabled": true,
    "expected": "change_incomplete_fix_and_verify_client_paths"
}

החלטה צפויה

דוגמה בדיונית: החידוש הצליח אך אחד משני פרוקסי מגיש תעודה שפגה. השינוי לא הושלם; תקנו ובדקו נתיבי לקוח בלי לבטל אימות TLS.

Let’s Encrypt — Integration Guide

יומן הקבלה שלכם

תעדו תצפיות לפי הקריטריונים במדריך. יומן אינו הסמכה.

אין שמירה אוטומטית. ייצאו לפני יציאה.

מדדי ניהול

מדדמה הוא מודדפעולה ראשונה
נקודות עדכניות מאומתותנקודות עם תעודה צפויה / נקודות שמופוציינו נקודות שלא נצפו
תוקף מינימלי שנצפההזמן הקצר שנותר בין תעודות מוגשות שנבדקוציינו זמן ותכולת בדיקה

טעויות נפוצות

    שאלות נפוצות

    האם חידוש ACME מוצלח מספיק?

    לא. בדקו הפצה, טעינה מחדש ותעודה שמוצגת ללקוחות. צומת יכול להגיש תעודה ישנה.

    הפניות רשמיות

    הפניות תומכות בשיטה. התאימו את הבדיקות להקשר שלכם; הן אינן הסמכה. כותרות הפניות ומסמכי המקור המקוריים עשויים להיות בשפה אחרת.

    תאריך בדיקת המקורות .

    להמשיך לחקור

    כל המדריכיםלהכיר את השירות

    ניתוח קשור