תיעוד 73
תקופות תוקף וחידוש
עבור אישורים שמנוהלים על ידי Cloudflare, ניסיונות החידוש מתחילים בתקופת החידוש האוטומטי ונמשכים עד 24 שעות לפני התפוגה. תקופת החידוש האוטומטי משתנה בהתאם לתקופת התוקף של האישור, כפי שמוסבר בסעיפים שלהלן.
אם חידוש של אישור נכשל וקיים אישור תקף אחר עבור שם המארח, Cloudflare תפרוס את האישור התקף בתוך 24 השעות האחרונות לפני התפוגה.
#סוגי אישורים
#Universal SSL
עבור אישורי Universal, Cloudflare שולטת בתקופות התוקף וברשויות האישורים (CAs), ודואגת לכך שהחידוש תמיד יתבצע.
הגדרה חלקית ו-DCV
אם אתם בהגדרת CNAME (חלקית), ודאו שאימות שליטה בדומיין (DCV) מוגדר נכון. פנו אל פתרון בעיות ב-DCV לקבלת עזרה נוספת.
לאישורי Universal יש תקופת תוקף של 90 ימים. תקופת החידוש האוטומטי מתחילה 30 ימים לפני התפוגה.
#אישורים מתקדמים
כשמזמינים אישור מתקדם, אפשר לבחור תקופות תוקף שונות לאישור. לכל תקופת תוקף של אישור יש תקופת חידוש אוטומטי מתאימה, שבה ניסיונות החידוש יתחילו.
| תקופת תוקף של האישור | תקופת חידוש אוטומטי | הערות |
|---|---|---|
| שנה אחת | 30 ימים | מוגבל ללקוחות Enterprise שמשתמשים באישורים מתקדמים עם SSL.com |
| 3 חודשים | 30 ימים | |
| חודש אחד | 7 ימים | לא נתמך על ידי Let's Encrypt |
| שבועיים | 3 ימים | לא נתמך על ידי Let's Encrypt |
הערה
לפרטים נוספים על הפרמטר validity_days שנעשה בו שימוש בקריאות API, ראו Order Advanced Certificate Pack.
#אישורים מותאמים אישית
למידע על אישורים מותאמים אישית (שמנוהלים על ידכם), עיינו בעמוד האחר הזה על חידוש ותפוגה.
#SSL for SaaS
עבור אישורי SSL for SaaS, ראו חידוש אישורים.
#אימות שליטה בדומיין (DCV)
לפני שרשות אישורים (CA) תנפיק אישור לדומיין, המבקש חייב להוכיח שיש לו שליטה בדומיין הזה. התהליך הזה נקרא אימות שליטה בדומיין (DCV).
אימות HTTP מנוסה בחידושים, ועשוי לחזור לאימות TXT עבור תהליכי אישורים שמכוסים בלוח הזמנים הזה:
- אישורים ל-90 ימים: אחרי כישלון במשך 15 ימים
- אישורים ל-30 ימים: אחרי כישלון במשך 7 ימים
- אישורים ל-14 ימים: אחרי כישלון במשך 3 ימים
לוח הזמנים החלופי הזה לא חל על אישורי Custom Hostname. למידע נוסף, ראו חידוש אישורי Custom Hostname.
#היתרונות של תקופות תוקף קצרות יותר
Cloudflare מנפיקה רק אישורים עם תקופות תוקף של שלושה חודשים או פחות, משתי סיבות.
ראשית, אישורים קצרי חיים מגבילים את הנזק מפשרה של מפתח ומהנפקה שגויה. כל חומר מפתח שנפגע יהיה תקף לפרק זמן קצר יותר.
שנית, אישורים קצרים יותר מעודדים אוטומציה. ככל שצריך לבצע משימה בתדירות גבוהה יותר, כך גדל הסיכוי שתרצו לבצע אותה באופן אוטומטי. אוטומציה גם אומרת שפחות סביר שתניחו לאישור לפוג בסביבת ייצור, או שתתנו לאדם גישה לחומר מפתח.
לפרטים נוספים על היתרונות של תקופות תוקף קצרות יותר, ראו את הפוסט בבלוג שמציג את Advanced Certificate Manager ↗︎.