الشهادات

الشهادات هي شهادات TLS التي تُنهي بها مستمعات موزّع الحمل اتصالات TLS. استورد الشهادة ومفتاحها الخاص مرة واحدة، ثم أرفقها بما تشاء من المستمعين. تجد الشهادات في لوحة التحكم تحت الشهادات.

أما تطبيقات الويب ونطاقاتها المخصّصة والبوابة المُدارة في مجموعة Kubernetes فتحصل على شهاداتها من المنصّة تلقائيًا: ولا تظهر في هذه الصفحة أبدًا.

استورد شهادة

اختر استيراد شهادة واملأ:

• الاسم: تسمية تظهر في لوحة التحكم، من 1 إلى 64 حرفًا.
• سلسلة الشهادة (PEM): الشهادة أولًا، ثم كل شهادة وسيطة أصدرت التي قبلها.
• المفتاح الخاص (PEM): المفتاح غير المشفّر الذي يطابق الشهادة.

الصق كل واحد منها، أو استخدم اختيار ملف؛ فيصل نص الملف إلى الحقل، ويبقى بإمكانك تعديله. ويتسع كل حقل حتى 64 KiB. تُفحص الحزمة قبل تخزين أي شيء، ويُخزَّن المفتاح الخاص مشفّرًا ولا يُعرض مرة أخرى.

ما الذي يُقبل

يُرفض المفتاح المشفّر، والمفتاح من نوع آخر، والحزمة بصيغة أخرى مثل ملف .pfx أو .p12: حوّلها أولًا إلى PEM غير مشفّر.

تفحص المنصّة الحزمة، لا الأسماء التي فيها: فعليك أن تتأكد أن الشهادة تغطي الأسماء التي يتصل بها العملاء. وتُقبل أيضًا الشهادة الموقّعة ذاتيًا، أو الصادرة عن جهة إصدار خاصة بك، للعملاء الذين يثقون بها. أدرج الشهادات الوسيطة: فالشهادة التي تخلو منها تُقبل، لكن العملاء الذين لا يملكونها يرفضونها.

حين يُرفض الاستيراد، تذكر لوحة التحكم السبب:

القائمة

تعرض كل شهادة الاسم مع نوع المفتاح، مثل rsa-2048 أو ec-p256، والموضوع، والأسماء التي تغطيها، وموعد انتهائها تحت تنتهي، وعدد المستمعون الذين يستخدمونها. ويطابق مربع البحث الأسماء والمواضيع والأسماء المغطّاة.

أرفقها بمستمع

أرفق الشهادات عند إضافة مستمع TLS (مُنهى)، أو لاحقًا عبر تعديل المستمع. يقبل المستمع حتى 20 شهادة، يُطابَق العملاء معها بحسب اسم الخادم الذي يرسلونه، وتخدم شهادته الافتراضية العملاء الذين لا يرسلون اسمًا. انظر TLS والشهادات.

ويمكن لشهادة واحدة أن تخدم مستمعين على عدة موزّعات حمل في الوقت نفسه.

الانتهاء والتجديد

يتلقى مالكو مساحة العمل رسالة بريد إلكتروني حين يبقى على انتهاء الشهادة 30 يومًا، ثم مرة أخرى عند انتهائها. ولا يُفصل شيء عند الانتهاء: تواصل المستمعات تقديمها، ويرفضها العملاء منذ ذلك الحين.

للتجديد:

1. استورد الشهادة المجدَّدة.
2. في كل مستمع يستخدم القديمة، اختر تعديل المستمع، وحدّد الشهادة الجديدة، واجعلها الافتراضية إن كانت القديمة كذلك.
3. احذف الشهادة القديمة.

إعادة التسمية والحذف

من قائمة الشهادة:

• إعادة التسمية تغيّر تسميتها فقط. ولا يمكن تعديل الشهادة نفسها: استورد شهادة جديدة لاستبدالها.
• حذف الشهادة يزيلها ومفتاحها الخاص نهائيًا؛ اكتب تأكيد للتأكيد. ولا يمكن حذف شهادة مرفقة بمستمع، فافصلها عنه أولًا.

الشهادة التي تحمل علامة مُدارة تصدرها سحابتي وتجدّدها لإحدى نُسخك. لا يمكن إعادة تسميتها ولا حذفها ولا إرفاقها بمستمع، وتزول مع نسختها.

الحدود

لا تُحسب الشهادات المُدارة ضمن الخمسين.

من يستطيع فعل ماذا

يحمل مفتاح API النطاق certificate مع create وread وupdate لإعادة التسمية وdelete.

من الـ API وMCP

في الـ API المسار /v1/certificates لعرض الشهادات واستيرادها وقراءتها وإعادة تسميتها وحذفها، وفي MCP الأدوات list_certificates وimport_certificate وrename_certificate وdelete_certificate؛ وتُرفقها set_lb_listener_certificates. وقراءة الشهادة تعيد سلسلتها، ولا تعيد مفتاحها الخاص أبدًا.