الخلاصة

  • تحسب Fastly أسماء النطاقات المفعّلة لخدمة TLS في نهاية الشهر، سواء كانت شهاداتها صالحة أو منتهية. عدد ملفات الشهادات ليس وحدة هذا الحساب.
  • من يوفر شهادته بنفسه يحتفظ بعمل التجديد، ولا يخرج بذلك أسماءه من خدمة TLS المستضافة. وقد يبقى التزام قديم عند الانتقال بطريقة محددة إلى الخدمة الحالية.

للشهادة تاريخ تنتهي عنده، ولعدّ النطاقات شرط آخر. تقول Fastly في وصف خدمة TLS إن النطاق المفعّل في نهاية الشهر يدخل في حساب الفاتورة، حتى لو انتهت صلاحية شهادته. تنتهي صلاحية وثيقة الهوية، ولا يصدر معها أمر إداري بإخراج الاسم من الخدمة.

هذه فجوة تستحق اهتمام من يبيع تشغيل المواقع للعملاء. العميل يدفع مقابل منفذ HTTPS صالح للاستخدام. المشغّل يدير شهادة واسم نطاق وتفعيلا، ويشتري خدمة استضافة TLS. يمكن لمهمة تخص واحدة من هذه الحالات أن تنتهي بينما تبقى الحالات الأخرى بلا قرار.

تفصل القاعدة المنشورة صراحة بين صلاحية الشهادة وحالة التفعيل وقت العد. على شركة التشغيل أن تعرف أين تضع تكلفة هذا الفصل.

ورقة واحدة تحمل أسماء عدة

قد تتضمن الشهادة اسم النطاق الرئيسي ونطاقا فرعيا ومدخلا عاما. تعامل Fastly كل مدخل بوصفه عنصرا، وتجمع أسماء الشهادات التي يديرها العميل وتلك التي تديرها المنصة. المرجع هو النطاقات المفعّلة في نهاية الشهر، لا عدد الملفات المحفوظة ولا حركة الزيارات وحدها.

تجميع الأسماء في ملف واحد قد يختصر بعض أعمال الإدارة. لكنه لا يعيد تعريف وحدة الحساب التجارية. من يتنبأ بالتكلفة من عدد الملفات يشبه من يعد الأغلفة ويترك محتوياتها خارج الجرد. الملف يريح اليد، والاسم يظل في السجل الذي يقرأه المنتج.

تضع صفحة الأسعار الحالية خيار إحضار الشهادات الخاصة في السطر نفسه مع TLS المدار عبر جهة إصدار غير ربحية، وتعرض سعر تجاوز قدره 20 دولارا لكل نطاق شهريا. إحضار الوثيقة لا يعفي الاسم المستضاف من العد. تحديد المبلغ الفعلي يحتاج مخصصات الحساب وقائمة تفعيلات نهاية الشهر والسعر التعاقدي.

وهكذا يحتفظ العميل بجزء من العمل، ويحتفظ المزود بخدمة قابلة للفوترة. جودة القرار الشرائي تتوقف على معرفة ما جرى نقله فعلا إلى العميل وما بقي عند المنصة، لا على امتلاك ملف يحمل اسم الشركة.

يتوقف التنبيه قبل أن ينتهي الالتزام

يذكر دليل الشهادات التي يديرها العميل أن واجهة التحكم تعرض تحذيرات قبل انتهاء الصلاحية بثلاثين يوما، مع رسائل دورية إلى المستخدمين ذوي الصلاحيات العليا. إذا لم تستبدل الشهادة أو تزل، يستمر التنبيه حتى تنتهي؛ بعد ذلك تتوقف الإشعارات الآلية.

هنا يصبح الصمت معلومة ناقصة. انتهاء الرسائل لا يعني أن الاسم سحب من حساب النطاقات. قد تتوقف إحدى وسائل استدعاء انتباه الفريق بينما يبقى التفعيل الذي يقرأه نظام الفوترة. تحتاج الشركة قرارا صريحا: شهادة جديدة لخدمة باقية، أم سحب مأذون لاسم انتهى استخدامه.

الشهادة المنتهية لا تقدم هوية TLS صالحة. لكن النطاق قد يملك شهادة أخرى صالحة، ولذلك لا يكفي انتهاء ملف للحكم بأن الخدمة كلها توقفت. وبالمثل، استمرار الاسم في الكمية المحسوبة لا يثبت أن العميل يتلقى اتصالا سليما. سجل الفوترة وسجل سلامة الخدمة يجيبان عن سؤالين مختلفين.

التعطيل قرار إنتاجي أيضا

يشرح الدليل أن تعطيل جميع الشهادات على نطاق يجعل Fastly تتوقف عن تقديم حركة TLS عليه. حذف شهادة ذاتية الإدارة يتطلب تعطيل TLS لكل النطاقات الموجودة عليها. لذلك قد يتجاوز أثر تنظيف ملف واحد خدمة واحدة.

من يريد تقليل التكلفة يحتاج أولا معرفة الأسماء التي لم تعد لازمة وما يرتبط بها من خدمات. إزالة مورد مشترك لمجرد أن تاريخ وثيقته مضى تستبدل تكلفة واضحة باحتمال تعطيل خدمة ما زالت مباعة. تاريخ الانتهاء لا يجري هذا الجرد نيابة عن المشغّل.

كما توضح المتطلبات السابقة للخدمة أن الإدارة تحتاج أذونات TLS مناسبة وقدرة على تعديل سجلات DNS ذات الصلة، ونطاقات مضافة إلى خدمة مضبوطة. في المسار الذاتي يقدم العميل الشهادة والمفتاح المطابق. امتلاك الوثيقة جزء من القدرة التشغيلية، وليس القدرة كلها.

أما المسار الذي تديره Fastly فيستخدم ACME للحصول على الشهادات وتجديدها. يمكن لشروط DNS أو CAA أن تمنع التجديد. وجود محاولة آلية لا يثبت أن الشهادة ما زالت صالحة، ولا يغير بمفرده حالة تفعيل الاسم. المقارنة التجارية بين المسارين هي مقارنة العمل والصلاحيات التي يتحملها كل طرف.

عبارة «تحديث شهادة» قد تخفي انتقال منتج

تعرض وثيقة المتطلبات حالة تخص Customer-Provided TLS Certificate Hosting Service القديم. تحديث شهادة سبق رفعها يتيح استمرار الخدمة القديمة دون تغير الفاتورة. أما إزالة القديمة ثم رفع شهادة جديدة باستخدام Fastly TLS فيجعل الجديدة تدخل حساب الخدمة الحالية، بينما تبقى القديمة مفوترة وفق المدة التعاقدية المطبقة عليها.

يسهل على فريق فني أن يضع العمليتين تحت عنوان واحد: تجديد. لكن الأثر المالي يتبع مسار المنتج والالتزام. إنشاء المورد الجديد لا ينهي المدة السابقة من تلقاء نفسه. يجب أن يعرف صاحب الميزانية ما الذي ما زال ملتزما به وما الذي بدأ يعد في الخدمة الجديدة قبل اعتبار المهمة مكتملة.

تظهر هنا ثلاث دفاتر داخل خدمة تبدو واحدة: صلاحية الهوية، وتفعيل النطاق، واستمرار الالتزام المالي. ينتظر العميل نتيجة واحدة، وهي اتصال آمن يعمل. مهمة المشغّل أن يصل الدفاتر بتلك النتيجة، وأن يمنع بقاء اسم بلا صاحب أو حذف شهادة تحمل خدمة حية.

تاريخ الشهادة واضح. الأكثر كلفة هو تاريخ نهاية لم يحدده أحد للاسم المستضاف. عندما تتوقف رسائل التحذير، يفترض أن يكون قرار الخدمة قد اتخذ بالفعل، لا أن يبدأ النطاق حياة إدارية صامتة داخل الحساب.