תיעוד 62
מושגים
עודכן לאחרונה: 17 באפריל 2026 | הצגה כ-Markdown | הגדרת סוכן
הדף הזה מגדיר ומנסח מושגי מפתח שרלוונטיים ל-SSL/TLS של Cloudflare ומשמשים בתיעוד הזה. למושגים נוספים ולתיאורים רחבים יותר, עיינו במרכז הלמידה של Cloudflare.
#אישור SSL/TLS
אישור SSL/TLS הוא מה שמאפשר לאתרים וליישומים ליצור חיבורים מאובטחים. עם SSL/TLS, לקוח, כגון דפדפן, יכול לאמת את האותנטיות ואת השלמות של השרת שאליו הוא מתחבר, ולהשתמש בהצפנה כדי להחליף מידע.
מכיוון שהרשת הגלובלית של Cloudflare נמצאת בלב כמה מוצרים ושירותים ש-Cloudflare מציעה, המשמעות מבחינת SSL/TLS היא שבמקום אישור אחד בלבד, יכולים להיות מעורבים בפועל שני אישורים בבקשה אחת: אישור קצה ואישור מקור.
#אישור קצה
אישורי הקצה הם האישורים ש-Cloudflare מציגה ללקוחות שמבקרים באתר או ביישום שלכם. אפשר לנהל אישורי קצה דרך לוח הבקרה של Cloudflare.
#אישור מקור
אישורי מקור מבטיחים את האבטחה ואת האימות בצד השני של הרשת, בין Cloudflare לבין שרת המקור של האתר או היישום שלכם. אישורי מקור מנוהלים בשרת המקור שלכם.
מצבי הצפנת SSL/TLS קובעים אם וכיצד Cloudflare תשתמש בשני האישורים האלה, ואפשר לבחור בין מצבים שונים בדף הסקירה של SSL/TLS.
#תקופת תוקף
היבט משותף לכל אישור SSL/TLS הוא שחייב להיות לו תאריך תפוגה קבוע. אם אישור פג תוקף, לקוחות, כגון הדפדפן של המבקר, יראו שאי אפשר ליצור חיבור מאובטח, ויופיעו אזהרות או שגיאות.
רשויות אישורים (CAs) שונות תומכות בתקופות תוקף שונות. Cloudflare עובדת איתן כדי להבטיח שאישורי קצה מסוג Universal ומסוג Advanced תמיד מתחדשים.
#רשות אישורים (CA)
רשות אישורים (CA) היא צד שלישי מהימן שמייצר ומנפיק אישורי SSL/TLS. רשות האישורים חותמת דיגיטלית על האישורים באמצעות המפתח הפרטי שלה, וכך מאפשרת להתקני לקוח, כגון הדפדפן של המבקר, לאמת שהאישור מהימן.
כפי שמוסבר במאמר על מהו אישור SSL, המשמעות היא שמלבד זאת שהאישור לא פג תוקף, אישור SSL/TLS צריך להיות מונפק על ידי רשות אישורים (CA) כדי להימנע מאזהרות או משגיאות.
#רמת אימות
אישורי SSL/TLS נבדלים ברמת האימות שרשות אישורים ביצעה להם. כפי שמוסבר במאמר על סוגי אישורים, אישורי SSL/TLS יכולים להיות DV (Domain Validated), OV (Organization Validated) או EV (Extended Validation).
אישורים שמונפקים דרך Cloudflare, אישורי Universal, Advanced ו-Custom Hostname, הם Domain Validated (DV). אפשר להעלות אישור מותאם אישית אם הארגון שלכם זקוק לאישורי OV או EV.
#משיכת מקור
כאשר מבקרים מבקשים תוכן מהאתר או מהיישום שלכם, Cloudflare מנסה תחילה להגיש תוכן מהמטמון. אם הניסיון נכשל, Cloudflare שולחת בקשה חזרה לשרת האינטרנט המקורי שלכם כדי לקבל את התוכן. הבקשה הזו בין Cloudflare לבין שרת האינטרנט המקורי שלכם נקראת origin pull.
זה קשור להבדל בין אישורי קצה לבין אישורי מקור, ומסביר גם למה אפשר להגדיר מפרטים מסוימים, כגון חבילות צופן, באופן שונה לפי השאלה אם הם מתייחסים לחיבור בין Cloudflare לדפדפן של המבקר או לחיבור בין Cloudflare לשרת המקור שלכם.
#חבילות צופן
מלבד היבטי האימות והשלמות שאישורים תקפים מבטיחים, ההיבט החשוב הנוסף של אישורי SSL/TLS הוא הצפנה. חבילות צופן קובעות את קבוצת האלגוריתמים שאפשר להשתמש בהם להצפנה ולפענוח, ושעליהם יתנהל משא ומתן במהלך לחיצת יד של SSL/TLS.
לצורך התיעוד הזה, חשוב לזכור שחבילות הצופן שנתמכות ברשת של Cloudflare עשויות שלא להיות זהות לחבילות הצופן ש-Cloudflare מציגה לשרת המקור שלכם.
#מאגר אמון
הרשימה של רשויות אישורים (CA) ושל אישורי ביניים שמהימנים על ידי מערכות הפעלה, דפדפני אינטרנט או תוכנות אחרות שפועלות עם אישורי SSL/TLS נקראת trust store. Cloudflare מתחזקת את מאגר האמון שלה במאגר GitHub ציבורי.
ברוב המקרים אין צורך להתייחס לרשימה הזו או לאופן השימוש בה כשלקוח בודק את אישור ה-SSL/TLS שלכם, אבל תכונות מסוימות, כגון Custom Origin Trust Store, ותהליכים כגון מתודולוגיות bundling, קשורים אליה ישירות.
#שרשרת אמון
בהתאם לדרישות הארגון שלכם, או אם צריך לפתור תקלה באישורים, למשל, ייתכן שתיתקלו במונחים אישור שורש, אישור ביניים ואישור עלה.
המונחים האלה מתייחסים לאופן שבו האישור שמוצג ללקוח, אישור העלה, צריך להיות ניתן למעקב חזרה לאישור של רשות אישורים (CA) מהימנה, אישור השורש. התהליך הזה בנוי סביב שרשרת אמון.