📘 תיעוד 28

ביטול תעודת לקוח

באפשרותך לבטל תעודת לקוח שיצרת בעבר באמצעות Cloudflare-managed CA המוגדר כברירת מחדל.

לא ניתן למחוק לצמיתות תעודות לקוח שנוצרו באמצעות Cloudflare-managed CA המוגדר כברירת מחדל. לאחר ביטולן, תעודות לקוח אלו עדיין יופיעו בדף Client Certificates ↗, וניתן לשחזר אותן בכל עת.

#שלבים

1. בלוח הבקרה של Cloudflare, עבור לדף Client Certificates.
   מעבר אל Client Certificates ↗
2. בחר את התעודה שברצונך לבטל.
3. בחר Revoke ואשר את הפעולה.

השפעה על המכסה

ביטול תעודה מסיר אותה באופן מיידי מספירת התעודות הפעילות שלך. רק תעודות פעילות נספרות כחלק מהמגבלה לכל אזור (zone). תעודות שבוטלו נשארות רשומות, אך אינן צורכות מכסה.

אם אתה מנהל תעודות קצרות מועד או תעודות המשויכות למכשיר, בטל אותן ברגע שאינן נחוצות עוד. ביטול מהיר מפנה את מקום המכסה מבלי להמתין לפקיעת תוקף התעודה.

חשוב

לאחר ביטול תעודה, עליך לעדכן כל כלל mTLS הבודק נוכחות של תעודת לקוח, כך שיחסום את כל הבקשות הכוללות תעודה שבוטלה.

למידע נוסף, עיין בסעיף Check for revoked certificates.