التوثيق
نظرة عامة
يحمي الخادم كل نقاط TLS التي يكشفها — واجهة الويب، واتصالات العملاء، والمنافذ المُعادة توجيهها — بشهادة صادرة من المرجع الجذر (CA) الخاص به. صفحة الشهادات و TLS في واجهة الويب هي المكان الذي تدير فيه هذا المرجع، وتتحكم في الأسماء التي تكون الشهادة صالحة لها، وتسلّم المرجع إلى العملاء الذين يريدون التحقق من الخادم تحققًا صارمًا.
كيف يعمل
- ينشئ الخادم مرجعًا جذرًا خاصًا مرة واحدة فقط ويحتفظ به طوال عمر التثبيت. كل شيء يوقّعه هو؛
- يوقّع المرجع شهادة ورقة للخادم بمدة صلاحية 90 يومًا، تغطي أسماء المضيف وعناوين IP التي يستخدمها العملاء فعليًا للوصول إليه؛
- عندما تتغير أسماء المضيف أو واجهات الشبكة أو إدخالات SAN للجهاز، تُعاد شهادة الورقة للإصدار تلقائيًا — المرجع الجذر لا يتغير أبدًا، لذلك يستمر العملاء الذين يثقون به في الثقة بالخادم؛
- تُستبدل شهادة الورقة الجديدة عبر مُحلِّل شهادات مشترك وتُحمَّل ساخنة (hot-reload): لا تُقطع الاتصالات القائمة أبدًا، وتستخدم عمليات المصافحة الجديدة أحدث شهادة فورًا. إذا فشل التجديد تبقى الشهادة السابقة نشطة.
ما تجده في الصفحة
المرجع الجذر الخاص— نزّل أو انسخ شهادة المرجع العامة لتوزيعها على العملاء (ومتصفحاتهم). لا يحتوي التنزيل على مفتاح خاص أبدًا؛النطاقات وعناوين IP (SAN)— قائمة الأسماء التي تكون شهادة الورقة صالحة لها. مشروحة في الصفحة التالية «إدارة النطاقات و SAN»؛شهادة الورقة للخادم— الشهادة الفعّالة: الحالة والموضوع وبصمة SHA-256 وفترة الصلاحية وإدخالات SAN.
شهادات TLS المخصصة
إذا كانت هناك شهادة TLS مخصصة مهيأة للخادم، فهي تبقى المتحكمة: تستمر الشهادة المُدارة في هذه الصفحة بالتوليد والبقاء محدّثة، لكنها لا تحل محل الهوية المخصصة المكونة. ما دامت الهوية المخصصة نشطة، تعرض الصفحة إشعارًا.
لماذا الوثوق بالمرجع الجذر
العملاء الذين يحتاجون التشفير فقط يعملون دون أي إعداد. العملاء الذين يريدون التحقق من الخادم — الوضع الصارم الموضح في الصفحة الأخيرة «التحقق الصارم على العملاء» — يحتاجون شهادة المرجع الجذر العامة، ويجب أن تصل عبر قناة تثق بها:
نزّل المرجع الجذر فقط من واجهة الويب المحلية لهذا الخادم أو عبر نفق موثوق، وتحقق من بصمة SHA-256 (المعروضة في هذه الصفحة) قبل تمكين التحقق الصارم في أي مكان.
المرجع نفسه يوقّع أيضًا الشهادات التي يستخدمها إعادة توجيه المنافذ (انظر صفحة إعادة توجيه المنافذ). بمجرد أن يثق جهاز بالمرجع الجذر، تُفتح عناوين URL المُعادة توجيهها دون تحذير المتصفح اتصالك ليس خاصًا.