إدارة عناوين شهادة الخادم والثقة بها

تحمي شهادة الخادم التي تديرها المنصة اتصالات HTTPS. تحدد أسماء SAN العناوين والنطاقات التي تشملها الشهادة؛ وقد يؤدي عنوان غير مشمول إلى تحذير عدم تطابق الاسم. اسم الشهادة وDNS والاتصال وثقة العميل شروط منفصلة يجب التحقق منها كل على حدة.

التحضير قبل التغيير

• استخدم حساب مسؤول أعلى بصلاحيات قراءة إعدادات المنصة وتعديلها، وتحقق من دعم بيئة النشر لإدارة شهادة الخادم في هذه الصفحة.
• اتفق مع مسؤولي الخدمة والشبكة والأمان على النطاقات وعناوين IP الفعلية ونطاق الشهادة ونافذة الصيانة وخطة الاستعادة المختبرة. قد يوقف التحديث خدمات المنصة ووحدة التحكم واتصالات الأجهزة لفترة قصيرة؛ لا تنفذ التغيير خارج النافذة المعتمدة.
• سجّل العناوين الإضافية الحالية وتأكد من وجود مدخل إدارة بديل متاح. قد تؤدي إزالة عنوان مستخدم إلى خطأ في اسم الشهادة.

العناوين التلقائية والإضافية: عند إنشاء شهادة الخادم التي تديرها المنصة، تُدرج تلقائيًا عناوين IPv4 المحلية المؤهلة في ذلك الوقت. تضيف قائمة عناوين IP أو أسماء النطاقات الإضافية مداخل مطلوبة، لكنها ليست القائمة الكاملة للعناوين التي تغطيها الشهادة. لا تؤدي إزالة عنوان إضافي بالضرورة إلى إزالته من الشهادة؛ فقد يظل مدرجًا إذا استوفى شروط الاكتشاف المحلي التلقائي. بعد تغيير واجهة شبكة الخادم أو عنوانه، لا تفترض تحديث الشهادة الحالية فورًا؛ تحقق من الشهادة الفعلية ونتيجة الوصول واتبع إجراء التغيير المعتمد.

تحديث العناوين المشمولة

1. افتح Advanced Settings في إعدادات النظام وانتظر تحميل Certificate settings، ثم اختر Manage ضمن Certificate SAN.
2. أدخل اسم مضيف أو عنوان IP واحدًا في كل سطر ضمن Additional IP addresses or domains، مثل console.example.com أو 10.20.0.10؛ القيم أمثلة وليست افتراضية. لا تدخل البروتوكول أو المنفذ أو المسار، ولا تستخدم اسمًا عامًا أو عنوان loopback أو link-local. تُدمج العناصر المكررة والحد الأقصى 64 عنوانًا إضافيًا.
3. احتفظ بالعناوين المستخدمة. إذا توفر اقتراح لإضافة عنوان الوصول الحالي، فتحقق أولًا من اعتماده. راجع القائمة كاملة واختر Save and update certificate. عند إزالة عناوين راجعها وآثارها في التأكيد قبل المتابعة.
4. انتظر اكتمال المهمة. قد تتعذر وحدة التحكم مؤقتًا؛ لا تكرر الإرسال بسبب انقطاع قصير. بعد النجاح أعد فتح الإعدادات وتحقق من اسم الشهادة والثقة واتصال الأعمال عبر العناوين المعتمدة ومن عودة اتصالات الأجهزة.
5. إذا ظهرت رسالة بأن الشهادة تغيّرت، فأعد التحميل وراجع العناوين قبل إعادة الإرسال. عند الفشل أو التراجع أو استمرار الانقطاع، سجّل الرسالة والوقت واتصل بالمسؤول أو الدعم وفق خطة الاستعادة؛ لا تفترض نجاح الاستعادة تلقائيًا.

إنشاء الثقة وفق سياسة المؤسسة

يمكن اختيار Download CA certificate ضمن Certificate settings > Browser certificate trust. لا يجعل التنزيل المتصفح أو الجهاز يثق بالشهادة تلقائيًا. قد تؤثر الثقة بجهة إصدار في قرارات الجهاز بشأن الشهادات؛ قبل التثبيت، اجعل مسؤول الأمان يتحقق من هويتها ونطاقها عبر قناة موثوقة واستخدم عملية التوزيع والثقة المضبوطة والمعتمدة في المؤسسة. لا تثق بجهة مجهولة فقط لإزالة تحذير ولا تتجاوز تحذيرات الشهادات بصورة اعتيادية.

من جهاز اختبار مضبوط، تحقق من اسم الشهادة وصلاحيتها والثقة بها باستخدام عنوان الوصول الفعلي. إذا استمر التحذير فافحص الشهادة والعنوان وDNS ووقت النظام وإعداد الثقة كلًا على حدة. عند استخدام شهادة أو وكيل آخر، تأكد من الشهادة وسلسلة الثقة مع المسؤول عنه؛ لا تفترض أن هذه الصفحة تحدث جميع مداخل الوصول.