العودة إلى الفهرس / الأمن
mTLS بين الخدمات وتدوير الشهادات
وثّق الاتصالات بهويات الخدمات مع خطة للإصدار والتدوير والاستعادة.
المهارات
ارسم هويات الخدمات وحدود الثقة، واختر جهة إصدار مثل Istio أو cert-manager أو خدمة سحابية وامنح الهوية أقل الصلاحيات. تحقق من وضع TLS وجذور الثقة وSAN والصلاحية، واضبط التدوير والتنبيه. اختبر التداخل والإلغاء والاستعادة على خدمة غير إنتاجية قبل فرض التحقق الصارم ومراقبة فشل المصافحة.
الصلاحيات
المتطلبات السابقة
- يلزم هويات خدمات وPKI أو جهة إصدار وجذور ثقة؛ جهز التراجع والوصول البديل للإنتاج.
الصلاحيات
- يمكن فحص إعدادات الشهادات واقتراح سياسة؛ إصدارها أو إلغاؤها أو فرض TLS يحتاج موافقة الأمن والتشغيل.
القيود
قد تقطع الشهادات المنتهية أو سلسلة الثقة الخاطئة الاتصال؛ اختبر التدوير وتوافق العملاء أولاً.
المصدر الأصلي المثبت
- المستودع
- wshobson/agents
- مسار الملف
- plugins/cloud-infrastructure/skills/mtls-configuration/SKILL.md
- الإيداع المثبت
46891e7e60da0e52baf1050b7b6391b64e84c6d9- تاريخ فحص المصدر
- 2026-10-14 · تمت المراجعة مقابل المصدر الأصلي المثبت
مقاييس المستودع
تعكس هذه القيم المستودع الأصلي كله، ولا تمثل إعجابات أو شعبية مهارة أو دليل منفرد.
- النجوم
- لم يُجمع
- التفرعات
- لم يُجمع
- وقت الرصد
- لم يُجمع
لا تتوفر لقطة مقاييس بعد.
الترخيص: MIT
الأدوات المتوافقة
Istio/cert-manager · cloud certificate service · Kubernetes
الموضوع الرئيسي
اجعل سلوك الوكيل أكثر أماناً وأسهل للتحقق