📘 תיעוד 88

תיוג אישורי לקוח

עודכן לאחרונה ב-4 בספטמבר 2026

אחרי יצירת אישורי לקוח ב-Cloudflare, יכול להיות קשה להבדיל בין האישורים שנוצרו.

#שורש הבעיה

האפשרות ליצור מפתח פרטי ו-CSR עם Cloudflare מיועדת למקרים פשוטים יותר, והאישורים ייווצרו רק עם "CN=Cloudflare, C=US".

#פתרון

אם צריך להבדיל בין אישורי לקוח עבור הלקוחות שלך על בסיס ארגון, אפשר ליצור מפתח פרטי ו-CSR משלך. כשיוצרים את המפתח הפרטי ואת ה-CSR, אפשר להזין מידע שייכלל בבקשת האישור.

לדוגמה, אם מריצים את הפקודה הבאה (כש-OpenSSL מותקן):

openssl req -new -newkey rsa:2048 -nodes -keyout client1.key -out client1.csr

אחר כך אפשר לציין:

Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, fully qualified host name) []:
Email Address []:

בדרך כלל, הוספת Country Name ו-Organization Name מספיקה, אבל אפשר לספק כמה מידע שצריך או שרוצים.

המידע הנוסף ייכלל ב-Certificate Subject, וכך אפשר לזהות בקלות איזה אישור שייך לאיזה לקוח. זה גם יכול להקל על ביטול אישור מסוים כשצריך.

התמונה הבאה מציגה דוגמה לאיך אישור עם Country Name, Organization Name ו-Organizational Unit Name ייראה בלוח הבקרה של Cloudflare: