Ní féidir le CA cuideachta a chur taobh istigh de choimeádán teip tarraingthe íomhá comhghleacaí a shocrú. Ní chruthaíonn tarraingt rathúil ach an oiread go bhfuil muinín ag feidhmchlár na híomhá as an tseirbhís HTTPS iniúchta.

OibríochtMuinín le fiosrú
Íomhá a tharraingt trí sheachfhreastalaí iniúchóireachta na heagraíochtaAn t-óstach nó an timpeallacht Docker a dhéanann an tarraingt
Íoslódáil le linn tógála íomháAn timpeallacht tógála agus a híoslódálaí
Seirbhís HTTPS a ghlaoch ón bhfeidhmchlár atá ag rithSiopa OS na híomhá nó cumraíocht muiníne an fheidhmchláir féin

Lean an earráid go dtí an próiseas a fhíoraíonn an piara, ansin deimhnigh an t-eisitheoir, ainm an óstaigh agus céim an chrothaithe láimhe. Féadfaidh seirbhís iniúchóireachta údaraithe an deimhniú ceann scríbe a shíniú le CA na heagraíochta. Ní teip ar an deimhniú ceann scríbe a shroichtear tríd is ea teip TLS ag éisteoir seachfhreastalaí HTTPS go huathoibríoch. Ní sholáthraíonn iontráil IP an tseachfhreastalaí aon ábhar muiníne.

Suiteáil an deimhniú eisitheora poiblí ceadaithe trí mheicníocht thacaithe an óstaigh, dháileadh na híomhá nó an fheidhmchláir ábhartha. Clúdaíonn treoir CA Docker siopaí an óstaigh agus an choimeádáin, ach ní treoir iniompartha do Debian ná Windows é cosán CentOS. Is féidir le nuashonrú aon rud a chuirtear le beart ginte a chealú; féadfaidh feidhmchlár Java nó cliant eile lena chumraíocht CA féin neamhaird iomlán a dhéanamh de bheart an OS.

Le muinín mharthanach feidhmchláir, cuir an t-athrú sa phróiseas cumraíochta ceadaithe don íomhá nó don fheidhmchlár. Ní bheidh eagarthóireacht idirghníomhach ar choimeádán amháin atá ag rith sa chéad choimeádán eile a chruthófar ón íomhá.

Ná dáil ach an deimhniú muiníne poiblí is gá tríd an gcainéal údaraithe. Ná cuir eochair phríobháideach CA in íomhá riamh agus ná caith le hiarratas fréimhshuiteála ó sheachfhreastalaí poiblí anaithnid mar ghnáthshocrú. Coinnigh fíorú ainm an óstaigh agus an tslabhra ar siúl tar éis an siopa atá beartaithe a chumrú.

Ailt ghaolmhara