रिसोर्स · 118
TLS नवीनीकरण: वास्तव में दिया प्रमाणपत्र जाँचें
बदलाव पूरा कहने से पहले नवीनीकरण को TLS अंत बिंदुओं और क्लाइंट तक जाँचें।
अपडेटेड · 4 min
यह गाइड क्या पाने में मदद करती है
- TLS अंत बिंदु सूचीबद्ध करें
- जारी करना, वितरण और पुनः लोड तैयार करें
- क्लाइंट से जाँच और निगरानी करें
जल्दी से चेक करें
- अंत बिंदु मानचित्र और देखी समाप्ति।
- सत्यापित नवीनीकरण और वितरण प्रक्रिया।
- क्लाइंट प्रमाण, अलर्ट और पूर्णता मानदंड।
स्टेप-बाय-स्टेप तरीका
- 1
TLS अंत बिंदु सूचीबद्ध करें
नाम, CDN, लोड बैलेंसर, प्रॉक्सी और प्रमाणपत्र देने वाले आंतरिक कनेक्शन लिखें। दिया प्रमाणपत्र, चेन, समाप्ति और जिम्मेदार व्यक्ति दर्ज करें। जारी होना सभी नोड पर स्थापना साबित नहीं करता। निजी कुंजी सुरक्षित रखें और सूची में न डालें।
अंत बिंदु मानचित्र और देखी समाप्ति।
- 2
जारी करना, वितरण और पुनः लोड तैयार करें
उपलब्ध हो तो प्रदाता परीक्षण वातावरण में स्वचालन जाँचें। सत्यापन चुनौती, SAN नाम, सुरक्षित संग्रह और घटक पुनः लोड देखें। कुंजी नीति के अनुसार उपयोगी प्रमाणपत्र हो तो हर स्टार्ट पर जारी करने से बचें।
सत्यापित नवीनीकरण और वितरण प्रक्रिया।
- 3
क्लाइंट से जाँच और निगरानी करें
समर्थित क्लाइंट और जरूरी मार्गों पर नाम, तारीख और विश्वास चेन जाँचें। TLS सत्यापन चालू रखें। केवल शेड्यूलर नहीं, दिए प्रमाणपत्र की समाप्ति देखें। वापसी में मान्य प्रमाणपत्र और सुरक्षित कुंजी जरूरी है; अन्यथा बिंदु सुधारें या अलग करें।
क्लाइंट प्रमाण, अलर्ट और पूर्णता मानदंड।
दोहराने योग्य स्वीकृति मामला
काल्पनिक उदाहरण: डेटा किसी ग्राहक या देखे गए परिणाम का नहीं है।
मामले के इनपुट देखें
{
"issuance_succeeded": true,
"proxy_count": 2,
"proxies_serving_expected_certificate": 1,
"other_proxy_certificate_expired": true,
"tls_verification_enabled": true,
"expected": "change_incomplete_fix_and_verify_client_paths"
}अपेक्षित निर्णय
काल्पनिक उदाहरण: नवीनीकरण सफल है पर दो प्रॉक्सी में एक समाप्त प्रमाणपत्र देता है। बदलाव अधूरा है; प्रॉक्सी सुधारें और TLS सत्यापन बंद किए बिना क्लाइंट मार्ग जाँचें।
आपकी स्वीकृति नोटबुक
इस गाइड के मानदंडों पर अवलोकन दर्ज करें। रिकॉर्ड प्रमाणन नहीं है।
अपने आप सेव नहीं होता। निकलने से पहले निर्यात करें।
फ़िल्टर निर्यात सीमित नहीं करते। कार्रवाइयों में समस्याएँ और बिना जाँचे मानदंड हैं।
आयात आपकी पुष्टि के बाद मौजूदा अवलोकन बदलेगा।
मैनेजमेंट इंडिकेटर
| इंडिकेटर | यह क्या मापता है | पहला एक्शन |
|---|---|---|
| सत्यापित वर्तमान अंत बिंदु | अपेक्षित प्रमाणपत्र वाले जाँचे / सूचीबद्ध बिंदु | न देखे बिंदु बताएँ |
| देखी न्यूनतम वैधता | जाँचे दिए प्रमाणपत्रों में सबसे कम बचा समय | निरीक्षण समय और कवरेज लिखें |
आम गलतियाँ
अक्सर पूछे जाने वाले सवाल
क्या सफल ACME नवीनीकरण काफी है?
नहीं। वितरण, पुनः लोड और क्लाइंट को दिया प्रमाणपत्र जाँचें। नोड पुराना प्रमाणपत्र दे सकता है।
ऑफ़िशियल रेफ़रेंस
रेफ़रेंस इस तरीके को सपोर्ट करते हैं। अपने कॉन्टेक्स्ट के हिसाब से चेक को एडजस्ट करें; वे सर्टिफ़िकेशन नहीं हैं। ओरिजिनल रेफ़रेंस टाइटल और सोर्स डॉक्यूमेंट दूसरी भाषा में हो सकते हैं।
संदर्भ जाँच की तारीख .
