v1.5.6: Certificate Store, Kolay HTTPS Geçişi ve Güvenli Sertifika Değişimi

Versiyon 1.5.6, operatörlerin HTTPS ve entegrasyon sertifikalarını yönetmesini belirgin şekilde kolaylaştırır.

✨ Yeni Özellikler

Certificate Store

• Sertifika işlemleri için tek ekran: Platform HTTPS, OPC UA trust ve entegrasyon sertifikaları tek yerden yönetilir.
• Daha net sertifika görünürlüğü: Operatörler bir sertifikayı uygulamadan önce son kullanma tarihi, tip, private key durumu, kullanım alanı ve profil ilişkilerini görebilir.
• İlk kurulumda başlangıç sertifikası: Yeni ortamlarda sistem, üretim sertifikası yüklenene kadar otomatik üretilen self-signed sertifika ile güvenli açılabilir.

Entegrasyonlarda sertifika atama

• Daha temiz atama akışı: AWS IoT Core, MQTT, Sparkplug B ve OPC UA sertifikaları UI içinden seçilir.
• Daha az manuel işlem: Proxus çalışma zamanında gereken materyali otomatik üretir.
• Daha temiz profil ekranları: Sadece çalışma zamanında gerekli olan iç alanlar normal düzenleme akışlarından gizlenir.

OPC UA trust yönetimi

• Trusted ve rejected aksiyonları: Operatörler trust kararlarını doğrudan Certificate Store üzerinden yönetebilir.
• Trust kullanım görünürlüğü: Sertifika detay ekranı, bir kaydın istemci veya trusted server profilleri tarafından kullanılıp kullanılmadığını gösterir.

🔧 İyileştirmeler

Daha güvenli varsayılan HTTPS seçimi

• Aktivasyon öncesi private key kontrolü: Private key içermeyen bir sertifika artık varsayılan HTTPS sertifikası yapılamaz.
• Tek aktif default: Proxus aynı anda yalnız bir aktif varsayılan sertifika bırakır.
• Daha okunur başlıklar: Sertifika sekmeleri ve detay başlıkları artık daha kısa ve anlaşılır isimler kullanır.

Daha iyi Cloudflare hazırlığı

• Doğru PEM + key import akışı: Cloudflare Origin Certificate artık private key ile birlikte import edilip platform HTTPS için kullanılabilir.
• Full (strict) için daha güvenli akış: Private key içermeyen public certificate kayıtları saklanır, ancak HTTPS sunucu modunda kullanılmasına izin verilmez.

Sertifika değişiminden sonra otomatik toparlanma

• UI restart toparlanması: Aktif UI HTTPS sertifikası değiştiğinde Proxus Data Protection key ring'i otomatik döndürür.
• Edge restart toparlanması: Aynı koruma edge/runtime tarafında da uygulanır.
• Eski key dosyalarının arşivlenmesi: Sertifika rollover sırasında eski korunan key dosyaları startup'ı bloke etmek yerine arşive taşınır.

📌 Operasyonel Notlar

• Varsayılan HTTPS sertifikasını değiştirmek mevcut oturumların ve cookie'lerin düşmesine neden olabilir.
• Yeni varsayılan HTTPS sertifikasını seçtikten sonra ilgili servisi yeniden başlatın.
• Cloudflare Full (strict) için sertifika ile private key birlikte import edilmelidir.