תיעוד 69

רשויות אישורים

עודכן לאחרונה: 16 באפריל 2026

עבור תעודות מהימנות ציבורית, Cloudflare משתפת פעולה עם רשויות אישורים (CAs) שונות. עיינו בדף זה כדי לבדוק אילו רשויות אישורים משמשות לכל הצעה של Cloudflare, ולפרטים נוספים על התכונות, המגבלות והתאימות לדפדפנים של רשויות האישורים.

#זמינות לפי סוג תעודה ואלגוריתם הצפנה

תעודה	אלגוריתם	Let's Encrypt	Google Trust Services	SSL.com	Sectigo
Universal	ECDSA RSA _{(תוכניות בתשלום בלבד)}	✅ ✅	✅ ✅	✅ ✅	N/A N/A
Advanced	ECDSA RSA	✅ ✅	✅ ✅	✅ ✅	N/A N/A
Total TLS	ECDSA RSA	✅ ✅	✅ ✅	✅ ✅	N/A N/A
SSL for SaaS	ECDSA RSA	✅ ✅	✅ ✅	✅ ✅	N/A N/A
Backup	ECDSA RSA	✅ ✅	✅ ✅	✅ ✅	✅ ✅

#תכונות, מגבלות ותאימות לדפדפנים

Universal SSL

עבור תעודות Universal, Cloudflare שולטת בתקופות התוקף וברשויות האישורים (CAs), ומוודאת שהחידוש מתבצע תמיד. לפרטים, עיינו בUniversal SSL.

#Let's Encrypt

תומך בתקופות תוקף של 90 ימים.
אסימוני DCV תקפים למשך 7 ימים.

#מגבלות

שם מארח בתעודה יכול להכיל עד 10 רמות של תתי דומיינים.
מגבלת תעודות כפולות של 5 תעודות בשבוע.
Redsys¹ אינו תואם לתעודות Let's Encrypt. אם אתם משתמשים ב-Redsys ונתקלים בבעיות עם תעודות Let's Encrypt, הזמינו תעודת advanced או העלו תעודה מותאמת אישית כדי להשתמש ברשות אישורים אחרת.

#תאימות לדפדפנים

אזהרה

סעיף זה מסכם מידע על תמיכת לקוחות שמבוקש לעתים קרובות. לתאימות התעודות המלאה והעדכנית ביותר, עיינו בתיעוד Let's Encrypt.

הגורם הקובע העיקרי לשאלה אם פלטפורמה יכולה לאמת תעודות Let's Encrypt הוא אם אותה פלטפורמה סומכת על תעודת ISRG Root X1 החתומה עצמית. כפי ש-Let's Encrypt הודיעה על שינוי בשרשרת האמון שלה ב-2024, מכשירים ישנים (לדוגמה Android 7.0 וגרסאות קודמות) שסומכים רק על הגרסה החתומה בהצלבה של ISRG Root X1 אינם תואמים עוד.

את הרשימה המלאה של לקוחות נתמכים אפשר למצוא בתיעוד Let's Encrypt. גרסאות ישנות יותר של לקוחות Android ו-Java עשויות שלא להיות תואמות לתעודות Let's Encrypt.

#משאבים נוספים

רשויות השורש של Let's Encrypt: לבדיקת תאימות בין השרשרת ללקוח. כפי שמוסבר בנעיצת תעודות, אין להשתמש ברשימה זו לנעיצה.

#Google Trust Services

תומך בתקופות תוקף של 14, 30 ו-90 ימים.
אסימוני DCV תקפים למשך 14 ימים.

#תאימות לדפדפנים (התאימות הגבוהה ביותר)

אזהרה

סעיף זה מסכם מידע על תמיכת לקוחות שמבוקש לעתים קרובות. לתאימות התעודות המלאה והעדכנית ביותר, עיינו בתיעוד Google Trust Services.

באמצעות חתימה בהצלבה עם רשות שורש של GlobalSign שמותקנת במכשירי לקוח כבר יותר מ-20 שנה, Google Trust Services יכולה להבטיח תמיכה מיטבית במגוון רחב של מכשירים.

כיום היא מהימנה על ידי Microsoft, Mozilla, Safari, Cisco, Oracle Java ודפדפן 360 של Qihoo. כל הדפדפנים או מערכות ההפעלה שתלויים בתוכניות השורש האלה מכוסים.

אפשר להשתמש ברשימת רשויות השורש לבדיקת תאימות בין השרשרת ללקוח, אבל כפי שמוסבר בנעיצת תעודות, אין להשתמש ברשימה זו לנעיצה.

#SSL.com

תומך בתקופות תוקף של 14, 30 ו-90 ימים. לקוחות Enterprise שמשתמשים בתעודות advanced יכולים גם לבחור תקופת תוקף של שנה אחת.
אסימוני DCV תקפים למשך 14 ימים.

#מגבלות

אסימוני DCV של SSL.com ייעודיים לתעודות RSA ולתעודות ECDSA. המשמעות היא שבמקרים שבהם צריך לבצע DCV באופן ידני, יהיה צורך למקם שני אסימוני אימות לכל הזמנת תעודה. כדי להימנע מתקורה ניהולית, שקלו להשתמש בהגדרה מלאה, או להגדיר Delegated DCV.

#תאימות לדפדפנים

אזהרה

סעיף זה מסכם מידע על תמיכת לקוחות שמבוקש לעתים קרובות. לתאימות התעודות המלאה והעדכנית ביותר, עיינו בתיעוד SSL.com.

SSL.com תואם במידה גבוהה, ומתקבל על ידי יותר מ-99.9% מהדפדפנים, הטאבלטים והמכשירים הניידים.

תעודות SSL.com חתומות בהצלבה עם Certum, ורשות האישורים שחותמת בהצלבה על רשויות הביניים היא משנת 2004.

#משאבים נוספים

דומיינים עליונים (TLDs) קבילים ומגבלות נוכחיות

#Sectigo

בשימוש רק עבור תעודות Backup.
תעודות Backup תקפות למשך 90 ימים.

#תאימות לדפדפנים

עיינו בתיעוד Sectigo.

#רשומות CAA

רשומת DNS מסוג Certificate Authority Authorization (CAA) מציינת אילו רשויות אישורים (CAs) רשאיות להנפיק תעודות לדומיין. רשומה זו מקטינה את הסיכוי להנפקת תעודה לא מורשית ומקדמת סטנדרטיזציה בארגון שלכם.

אם אתם משתמשים ב-Cloudflare כספק ה-DNS שלכם, רשומות ה-CAA יתווספו עבורכם. אם אתם צריכים להוסיף רשומות CAA, עיינו בהוספת רשומות CAA.

הטבלה הבאה מפרטת את תוכן רשומת ה-CAA לכל רשות אישורים:

רשות אישורים	תוכן רשומת CAA
Let's Encrypt	`letsencrypt.org`
Google Trust Services	`pki.goog; cansignhttpexchanges=yes`
SSL.com	`ssl.com`
Sectigo	`sectigo.com`

#הערות שוליים

שער תשלומים שנמצא בשימוש עם תוספים מסוימים למסחר אלקטרוני. ↩