توثيق Automate Certificates

إصدار الشهادة وتجديدها

يطلب Automate Certificates الشهادات من Let's Encrypt عبر ACME v2. تتبع هذه الصفحة شهادة واحدة من الطلب إلى التجديد.

طلب شهادة

1. تأكد من تسجيل حساب ACME في Settings.
2. في صفحة Certificates، اطلب شهادة وأدخل اسم نطاق واحدًا أو أكثر.
3. اختر نوع المفتاح: ECDSA-P256 (الافتراضي) أو ECDSA-P384 أو RSA-2048 أو RSA-4096.
4. اختر نوع التحدي: dns-01 (الافتراضي) أو http-01.

لا يمكن التحقق من اسم بحرف بدل مثل *.example.com إلا بـ DNS-01. للاحتفاظ بمفتاحك الخاص، أرسل طلب توقيع شهادة PEM عبر API؛ ويجب أن تطابق نطاقاته الطلب.

تحديات DNS-01

مع DNS-01 تبقى الشهادة في حالة الإصدار وتعرض الصفحة سجلات TXT المطلوب نشرها. انشرها خلال 24 ساعة. تُفحص السجلات كل 5 دقائق، ويكتمل الإصدار من تلقاء نفسه متى صارت ظاهرة. لا يكتب التطبيق سجلات DNS نيابةً عنك في تطبيق الويب. الحل التلقائي عبر Cloudflare API متاح في API فقط ويتطلب بيانات اعتماد Cloudflare؛ وبدونها يعيد الاستدعاء خطأً مع تلميح.

تحديات HTTP-01

مع HTTP-01 يقدّم التطبيق إجابة التحدي بنفسه، ولا يتطلب تجديد HTTP-01 أي إجراء منك.

التجديد

• تبدأ مهمة مجدولة كل تجديد قبل 30 يومًا من الانتهاء.
• يكتمل تجديد HTTP-01 من تلقاء نفسه.
• يحتاج تجديد DNS-01 إلى سجلات TXT جديدة في كل مرة. يتلقاها مسؤولو مساحة العمل بالبريد الإلكتروني وفي صفحة Alerts، ويُرسل حدث webhook.
• يُعاد محاولة التجديد الفاشل مرة كل يوم. يثير كل فشل تنبيهًا وحدث webhook مع سببه، ويُسجَّل في سجل التدقيق.

نشر شهادة مجددة

انشر يدويًا بالزر Deploy في صفحة Certificates. ولنشر كل تجديد تلقائيًا، أنشئ قاعدة أو جدولًا عبر API (POST /v1/automation/rules). تظهر كل عملية تشغيل ضمن Deployments.

الاستيراد والإبطال والتصدير

يمكنك استيراد شهادة موجودة، وإبطال شهادة لدى المرجع المصدِّر (CA)، وتصدير شهادة بصيغة PEM أو PFX. يتطلب تصدير المفتاح الخاص مسؤولًا، ويُسجَّل في سجل التدقيق.