التوثيق
إدارة النطاقات و SAN
شهادة الورقة صالحة فقط للأسماء المدرجة في أسماء الموضوع البديلة (SAN) الخاصة بها. عندما يتصل عميل، يجب أن يطابق اسم المضيف أو IP في عنوان URL إدخالًا واحدًا من تلك الإدخالات تمامًا — لا دعم للبدائل (wildcards) ولا للمطابقة بالبادئة. تغطي هذه الصفحة إدارة تلك القائمة على الخادم؛ أما التحقق من جهة العميل فهو في الصفحة الأخيرة «التحقق الصارم على العملاء».
الاكتشاف التلقائي
يكتشف الخادم باستمرار الأسماء التي يمكن الوصول إليه من خلالها — أسماء المضيف الحالية وعناوين واجهات الشبكة النشطة — ويسردها تحت «مكتشفة تلقائيًا». تتبع هذه الإدخالات الجهاز ولا يمكن تحريرها يدويًا: أضف واجهة شبكة أو غيّر اسم المضيف، وتتبع القائمة عند التجديد التالي.
نطاقات وعناوين IP إضافية
الاكتشاف التلقائي لا يعرف كل شيء: أسماء DDNS وسجلات DNS ذات الأفق المنقسم وعنوانًا خلف NAT كلها تحتاج إلى إدراج يدوي. أضفها تحت «نطاقات وعناوين IP إضافية»:
- اكتب اسم مضيف أو عنوان IP (مثل
server.home.arpaأو10.0.0.8) واضغط «إضافة»؛ - كرر ذلك لكل اسم س يستخدمه العملاء. احذف الإدخال بزر سلة المهملات؛
- راجع «معاينة SAN النهائية» — العرض المدمج للإدخالات المكتشفة واليدوية التي ستحملها الشهادة التالية؛
- اضغط «حفظ وإعادة الإصدار». يحفظ الحفظ توقيع شهادة ورقة جديدة مدتها 90 يومًا بالقائمة الجديدة ويحمّلها ساخنة — الاتصالات القائمة تبقى قائمة، وعمليات المصافحة الجديدة تستخدم الشهادة الجديدة فورًا.
إعادة الإصدار اليدوية والحالة
تعرض لوحة «شهادة الورقة للخادم» الشهادة الفعّالة: شارة الحالة والموضوع وبصمة SHA-256 وفترة الصلاحية وإدخالات SAN. تعني شارة الحالة:
- «متاحة» — شهادة ورقة صالحة محمّلة وتُستخدم؛
- «فشل التحديث» — فشلت آخر محاولة لإعادة الإصدار؛ تبقى الشهادة السابقة نشطة ويُعرض الخطأ على الصفحة؛
- «غير منشأة» — لا وجود بعد لأي مرجع جذر أو شهادة ورقة؛ استخدم «إنشاء CA وشهادة» لإنشاء كليهما.
«إعادة إصدار شهادة الورقة» توقّع شهادة ورقة جديدة فورًا دون انتظار مشغّل تلقائي — مفيدة مباشرة بعد تغيير اسم المضيف أو الواجهات، أو لمراعاة تعديلات SAN التي أُجريت خارج واجهة الويب.
توزيع المرجع الجذر
العملاء الذين سيستخدمون التحقق الصارم يحتاجون شهادة المرجع الجذر العامة. احصل عليها من بطاقة «المرجع الجذر الخاص»:
- «تنزيل المرجع الجذر» يحفظ ملف PEM؛
- «نسخ المرجع الجذر» يضع PEM في الحافظة، جاهزًا للصق في حقل CA الخاص بالعميل.
المرجع الجذر لا يتغير عبر تجديدات شهادة الورقة ولا تعديلات SAN — توزيعه مرة واحدة يكفي. قبل تمكين التحقق الصارم في أي مكان، قارن بصمة SHA-256 للشهادة المعروضة في هذه الصفحة مع ما استلمه العميل (انظر الصفحة الأخيرة «التحقق الصارم على العملاء»).
التنزيل والحافظة يحتويان فقط على شهادة المرجع العامة — وليس مفتاحًا خاصًا أبدًا. سلّمها فقط للأشخاص الذين تريدهم أن يكونوا قادرين على التحقق من خادمك.