Bölüm 32: Yükseltme, Sertifika ve Bakım İşleri¶

Yükseltme¶

Arceris sürüm yükseltmeleri Arceris destek ekibi tarafından yürütülür — paket aktarımı, servislerin yeniden oluşturulması, veritabanı güncellemeleri ve yükseltme sonrası doğrulama, destek sürecinin parçasıdır. Yeni bir sürüme geçmek için Arceris destek ekibinizle iletişime geçin.

Gateway yükseltmesinin ardından yönetici olarak yinelenen tek adım, yeni arceris-agent (servis) ve arceris-dev (helper) derlemelerini Geliştirici Araçları → Agent güncelleme dağıtımı bölümünden onaylamaktır; ayrıntılar için Bölüm 24'e bakın.

Web TLS Sertifikası Yenileme¶

System Settings → Web TLS sekmesi üzerinden HTTPS sertifikası yönetilir:

Sağ sütundaki mevcut TLS durumunu kontrol edin: "Valid Until" tarihine dikkat edin.
Sertifika süresi yaklaşırken yeni sertifika ve özel anahtarı hazırlayın (PEM formatında).
Certificate File (.pem, .crt, .cer) ve Private Key File (.pem, .key) dosyalarını seçin.
Upload Certificate butonuna tıklayın.

Kapsam notu: Bu işlem yalnızca 8443 portundaki web/admin HTTPS dinleyicisini etkiler. Transparent proxy CA dosyaları (CA_CERT_PATH, CA_KEY_PATH) ayrı olarak yönetilir.

Transparent Proxy CA Rotasyonu ve SPKI Pin'leri¶

CA rotasyonu hem sunucu tarafını hem de istemci güven ilişkisini etkiler:

Yeni CA sertifikası ve anahtarını CA_CERT_PATH ve CA_KEY_PATH ile belirtilen konumlara yerleştirin.
Arceris'i yeniden başlatın.
Tüm istemci cihazlara yeni CA kök sertifikasını dağıtın (arceris-ca.crt tam zinciri taşır).
Eski CA sertifikasını güvenilir kökler arasında geçiş süresi boyunca tutun, ardından kaldırın.

SPKI pin'leri sertifika değişiminden ÖNCE dağıtın: pinned makineler yalnız pinlenmiş anahtarla doğrulanır. Settings → Certificates, issuing CA'nın pin'ini önerir ve ekstra pin'ler makine check-in kanalıyla dağıtılır; bir upload pinned bir makineyi korumasız bırakacaksa reddedilir (Bölüm 6 ve Bölüm 13).

Yapılandırma Değişikliği Sonrası Davranış¶

Ayar Türü	Ne Zaman Etkili Olur?
Runtime Override'lar (proxy, cost, scanning, syslog, DNS/NTP, PII)	Anında — yeniden başlatma gerektirmez
Sunucu tarafı yapılandırma değişiklikleri	Yalnızca yeniden başlatma sonrası — Arceris destek ekibi uygular
Web TLS sertifikası	Upload anında etkilidir
Host DNS/NTP ayarları	Save sonrası uygulanır; bazı değişiklikler servisin yeniden başlatılmasını gerektirebilir
Yakalanan hostların kapsamı (intercept domains)	Yeniden başlatma gerektirir — Arceris destek ekibi uygular