Кратко

  • Fastly учитывает TLS-домены, активированные на конец месяца, даже если сертификат истёк. Единица подсчёта — имя, а не файл сертификата.
  • Свой сертификат не освобождает размещённое имя от подсчёта и сохраняет за клиентом работу по продлению. Определённый переход со старого продукта способен также оставить прежний договорный срок.

Двадцать долларов за имя в месяц — опубликованная ставка Fastly за превышение включённого объёма в строке, где стоят собственные сертификаты клиента. У компании, которая уже сама добыла документ и следит за его сроком, остаётся отдельная покупка: размещение имени в TLS-сервисе. А у этого размещения свой конец.

Особенно выразителен момент, когда поставщик перестаёт напоминать о документе. В руководстве по собственным сертификатам описаны предупреждения за тридцать дней до истечения и периодические письма суперпользователям. После истечения автоматические уведомления заканчиваются. Имя, сохранившее активацию на конец месяца, остаётся в расчёте.

Это сочетание прямо следует из описания TLS-сервиса Fastly: при месячном подсчёте активированных имён действительность сертификата значения не имеет. Календарь завершил жизнь удостоверения. Для размещённого имени по-прежнему нужен человек, который решит, продолжать его работу или выводить из услуги.

В бизнесе по обслуживанию сайтов такую работу легко продать дешевле, чем принять на себя. Доход за первоначальное включение получен, а сроками, заменой и завершением имён ещё предстоит заниматься. Клиент ожидает пригодный HTTPS-вход; подрядчику приходится соединять это обещание с документами и платежами, которые заканчиваются в разное время.

Упаковка одна, имён несколько

В сертификат могут входить основной домен, поддомен и запись с подстановочным знаком. Fastly рассматривает каждую запись как отдельный элемент и объединяет имена из сертификатов, которыми управляет клиент, с именами из сертификатов под управлением платформы. Критерий — активированные на конец месяца домены. Количество файлов и число посещений — другие показатели.

Общий файл способен сократить отдельные административные действия. Но способ упаковки не меняет единицу, которую считает продукт. Бюджет, построенный по количеству документов, хорошо описывает папку и гораздо хуже — обслуживаемые имена. Когда этот файл придётся заменить или удалить, за ним могут оказаться несколько разных обязательств перед клиентами.

Действующая открытая таблица цен помещает собственные сертификаты в одну строку с управляемым TLS от некоммерческого центра сертификации. Фактической сумме нужны лимит конкретного аккаунта, список активаций на конец месяца и договорная ставка. Владение файлом само по себе не исключает размещённое имя из подсчёта.

Клиент при этом оплачивает и оставшуюся у него работу. Требуется следить за сроком, готовить замену, проверять применение к нужным именам. Счёт поставщика за размещённый TLS и труд клиента по обслуживанию удостоверения могут существовать одновременно.

Тишина требует решения

Напоминания закончили свою работу, но не приняли решение о назначении имени. Нужному сервису требуется новое действительное удостоверение; завершённой услуге — согласованный вывод. Срок старой бумаги не выбирает между этими двумя действиями.

Истёкший сертификат не предоставляет действительную TLS-идентичность. Но у того же имени может быть другой действительный сертификат, поэтому окончание одного файла не доказывает остановку всей услуги. И обратное: наличие имени в расчёте не доказывает исправный доступ для клиента. Административная активация и результат запроса отвечают на разные вопросы.

Очистка тоже затрагивает производство. Если деактивированы все сертификаты на домене, Fastly перестаёт обслуживать TLS-трафик для него. Для удаления собственного сертификата сначала требуется отключить TLS у всех доменов на нём. Общая бумага может поддерживать несколько ещё необходимых сервисов.

Экономия начинается с выяснения назначения имени и его действующих зависимостей. Удалять по просроченной дате — значит рисковать обменом заметного расхода на ещё более заметную проблему доставки услуги.

Свой документ не равен всей способности работать

Предварительные требования включают подходящие права управления TLS, возможность менять соответствующие DNS-записи и домены в правильно настроенном сервисе. Самостоятельное управление также требует действительного сертификата с соответствующим ключом. Файл составляет часть эксплуатационной способности.

В управляемом Fastly варианте платформа получает и продлевает сертификаты через ACME. Условия DNS или CAA способны помешать продлению. Фоновая попытка сама по себе не доказывает действительность удостоверения и не меняет активацию для месячного подсчёта.

Покупателю полезно сравнивать, какой труд и какие полномочия остаются у каждой стороны. Передача получения сертификата снимает определённые задачи, но решение продолжать или завершать обслуживание имени всё ещё нужно кому-то, кто отвечает за проданную услугу.

Одинаковое слово, разная договорная граница

В требованиях отдельно описан старый Customer-Provided TLS Certificate Hosting Service. Обновление уже загруженного сертификата позволяет сохранить этот сервис без изменения счёта. Если удалить старый сертификат и загрузить новый через Fastly TLS, новый объект попадёт в расчёт текущего продукта. Старый продолжит оплачиваться согласно применимому договорному сроку.

Техническая команда может назвать оба действия продлением. Владелец расходов должен знать выбранный путь. Создание нового ресурса не прекращает само собой ранее согласованную длительность. Завершение задачи должно включать понимание того, какое обязательство осталось и что стало учитываться заново.

В результате действительность сертификата, активация имени и срок оплаты составляют три регистра одного клиентского обещания. Нужные имена должны отвечать с действительной идентичностью; ненужные — прекращать участие после проверки зависимостей. Общее расположение в файле не делает все услуги одной услугой.

У сертификата есть срок. Размещённому имени нужен ответственный до последней активации. К моменту, когда письма перестанут приходить, решение о продолжении или завершении должно быть готово. Иначе самая тихая часть списка ресурсов способна стать самой незаметной частью постоянных расходов.