SSL در سطح سازمانی (Cloudflare)
INTEGRATIONS · EXPERTINI ATS

SSL در سطح سازمانی (Cloudflare)

HTTPS در سطح سازمانی برای دامنه سفارشی مشاغل شما — ما با Cloudflare شریک هستیم که گواهی شما را در یک شبکه جهانی متشکل از ۳۳۵ شهر مستقر می‌کند و در عرض چند دقیقه آن را آنلاین می‌کند. در هر بسته گنجانده شده است.

2 دقیقه مطالعه · به‌روزرسانی شده در ژوئیه ۲۰۲۶ · تحریریه Expertini

یک سایت مشاغل با نام تجاری روی دامنه خودتان به محض اینکه مرورگر آن را «ناامن» پرچم‌گذاری کند، اعتبار خود را از دست می‌دهد — و نامزدها قبل از استخدام‌کنندگان متوجه این موضوع می‌شوند. بیشتر محصولات سایت مشاغل یا TLS را به عنوان مشکل شما رها می‌کنند یا مدیریت گواهی را به عنوان یک افزونه قیمت‌گذاری می‌کنند. Expertini ATS با HTTPS به عنوان بخشی از محصول برخورد می‌کند: هر دامنه شغلی سفارشی یک گواهی SSL در سطح سازمانی، صادر و ارائه شده توسط Cloudflare، در هر طرح دریافت می‌کند و قبل از انقضا به طور خودکار تمدید می‌شود.

کل این جریان به گونه‌ای طراحی شده است که یک استخدام‌کننده غیرفنی می‌تواند آن را تکمیل کند: یک رکورد CNAME را از بخش دامنه سفارشی به سمت Expertini نشانه گذاری کرده و آن را با یک کلیک تأیید کنید. این کل فرآیند است — هیچ گواهینامه‌ای برای درخواست وجود ندارد. صدور برای نام میزبان دقیق شما (یک زیردامنه مانند careers.yourcompany.com، یا دامنه اصلی شما) به طور خودکار آغاز می‌شود و معمولاً ظرف چند دقیقه فعال می‌شود. شما هرگز گواهینامه‌ای خریداری نمی‌کنید، آن را بارگذاری نمی‌کنید و هرگز دوباره به تمدید آن دست نمی‌زنید.

01How it works, end to end

مرحله اول در اپلیکیشن دامنه سفارشی (DNS) قرار دارد: یک رکورد CNAME در ارائه‌دهنده DNS خود اضافه کنید (راهنماهای Cloudflare، GoDaddy، Bluehost و هر ارائه‌دهنده دیگری در اپلیکیشن تعبیه شده است) که نام میزبان انتخابی شما را به Expertini اشاره دهد، سپس روی Verify کلیک کنید. مرحله دومی وجود ندارد. تاییدیه، نام میزبان شما را با Cloudflare ثبت می‌کند که آن را اعتبارسنجی می‌کند، گواهی را صادر می‌کند، آن را در سراسر لبه جهانی خود مستقر می‌کند و قبل از انقضا آن را تمدید می‌نماید — همان شبکه‌ای که جلوی خود Expertini قرار دارد. حداقل TLS 1.2، رمزنگاری‌های مدرن، و بدون هیچ اقدامی از سوی شما در هیچ مرحله‌ای.

02چه چیزی را پوشش می‌دهد — و چقدر هزینه دارد

این گواهی دقیقاً نام هاستی را که تأیید کرده‌اید پوشش می‌دهد — زیردامنه (careers.yourcompany.com, jobs.yourbrand.co.uk) و دامنه‌های اصلی هر دو پشتیبانی می‌شوند. هزینه صفر است: بدون هزینه صدور، بدون هزینه تمدید، بدون افزونه به ازای هر دامنه. دامنه‌های سفارشی و SSL آن‌ها از طرح Starter به بالا، با همان قیمت ثابت سایر بخش‌ها گنجانده شده‌اند — که با نحوه برخورد ما با بقیه پلتفرم سازگار است: قابلیت‌ها در طرح عرضه می‌شوند، نه به عنوان یک سطر در صورتحساب.

03Already on Cloudflare?

اگر DNS شما از طریق Cloudflare در حالت Proxy شده اجرا می‌شود، بازدیدکنندگان شما از قبل HTTPS صادر شده توسط Cloudflare را در لبه شبکه می‌بینند. درخواست گواهینامه رایگان در اینجا نیز همچنان اقدام درستی است: این کار اتصال بین Cloudflare و Expertini را نیز رمزگذاری می‌کند و به شما امکان می‌دهد حالت SSL کامل (strict) کلودفلر را اجرا کنید — رمزگذاری‌شده از ابتدا تا انتها، بدون هیچ‌گونه هشدار گواهینامه در هر دو هاب.

04چرا این موضوع برای استخدام مهم است، نه فقط امنیت

نامزدها به طور فزاینده‌ای از طریق پیوندهای موجود در برنامه‌های پیام‌رسان و پست‌های اجتماعی به سایت‌های شغلی می‌رسند، جایی که مرورگرها در علامت‌گذاری صفحات ناامن تهاجمی‌تر هستند. یک سایت شغلی HTTPS روی دامنه خودتان، برند کارفرمایی شما را در لحظه دقیق تصمیم‌گیری نامزد برای درخواست، دست‌نخورده نگه می‌دارد — و از آنجا که خود سایت سایت شرکتی چندصفحه‌ای است که Expertini به صورت بومی ارائه می‌دهد (مشاغل با جستجو، خدمات، درباره ما، تماس)، کل تجربه امن و با برند از یک اشتراک بدون فاکتور آژانس وب تامین می‌شود.

یادداشت‌های مهندسی

معماری پلتفرم و عملیات

A1Connection architecture

مدل اتصال برای این یکپارچه‌سازی به‌طور صادقانه روی کارت آن بیان شده است: در جایی که یک API عمومی وجود دارد با حساب و رضایت خود شما استفاده می‌شود و در جایی که یک ارائه‌دهنده نیاز به توافق‌نامه شریک دارد، صفحه به جای نشان دادن دکمه اتصال که نمی‌تواند کار کند، این موضوع را اعلام می‌کند.

پس از در دسترس قرار گرفتن، اعتبارنامه‌ها از استاندارد پلتفرم پیروی می‌کنند: رمزگذاری شده در حالت استراحت، نمایش پرچم حضور، حذف فوری در صورت قطع اتصال.

A2نوشتن معناشناسی و جریان داده‌ها

هر جابجایی داده یک اقدام صریح با یک نتیجه ثبت‌شده است. نوشتن با کلیک شما انجام می‌شود — یا به‌طور خودکار فقط در جایی که یک قانون را فعال کرده‌اید (ارسال خودکار در هنگام استخدام به طور پیش‌فرض غیرفعال است، به ازای هر ارائه‌دهنده). خواندن‌ها — وارد کردن افراد، حساب‌ها یا فایل‌ها — زمانی اجرا می‌شوند که دکمه Import را فشار دهید، با آنچه از قبل دارید رفع تکرار می‌کنند (مشتریان با نام، افراد با ایمیل)، به جای بازنویسی رد می‌شوند، و ایجاد شده در مقابل رد شده را صادقانه گزارش می‌کنند، به همین دلیل است که اجرای مجدد هر وارد کردنی از نظر طراحی امن است.

هر اقدام یک سطر در ژورنال فعالیت برنامه (ats_app_activity) می‌نویسد: چه چیزی اجرا شد، چه زمانی، برای کدام رکورد، و نتیجه — از جمله متن خطای خود فروشنده به طور دقیق زمانی که چیزی با شکست مواجه می‌شود. گزارش استفاده در داخل ATS همان ژورنال را تجمیع می‌کند، بنابراین گزارش‌دهی یکپارچه‌سازی و واقعیت یکپارچه‌سازی نمی‌توانند واگرا شوند.

هر چیزی که مسیر درخواست را ترک کند — توزیع اعلان‌ها، تحویل وب‌هوک، ثبت وقایع فعالیت، ایمیل — در رشته‌های پس‌زمینه آتش و فراموش اجرا می‌شود. یک پایگاه داده خارجی کند هرگز نمی‌تواند رابط کاربری را متوقف کند، و یک اثر جانبی ناموفق به جای تلاش مجدد بی‌صدا برای رسیدن به ناهمگنی، ثبت می‌شود.

A3ملاحظات عملیاتی

اتصالات در سطح سازمان هستند و به نقش‌های مالک و مدیر محدود می‌شوند؛ استخدام‌کنندگان از ویژگی‌هایی که یک اتصال پشتیبانی می‌کند استفاده می‌کنند اما نمی‌توانند متصل شوند، قطع اتصال کنند یا دوباره پیکربندی کنند. قطع اتصال، اطلاعات ورود ذخیره‌شده را بلافاصله حذف می‌کند و ویژگی‌های وابسته را به طور مشهود متوقف می‌کند، نه خاموش. داده‌های از قبل وارد شده متعلق به شما باقی می‌مانند و قابل ویرایش هستند.

افراد وارد شده با پیش‌فرض‌های حریم خصوصی محافظه‌کارانه به عنوان وارد شده علامت‌گذاری می‌شوند — هیچ رضایتی برای کسی که هرگز فرم درخواست شما را پر نکرده است فرض نمی‌شود، و پیش‌فرض‌های نگهداری اعمال می‌شوند.هرآنچه نوشته شده مال شماست که ببرید: خروجی‌های CSV و اپلیکیشن صادرات داده همان فروشگاه‌هایی را پوشش می‌دهند که خود محصول می‌خواند. خروج به اندازه ورود باز است — طبق طراحی، نه امتیاز ویژه.

A4موقعیت در توپولوژی ادغام

این یکپارچه‌سازی امروز در رجیستری فعال است. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.

نقشه وابستگی

Connection typeبه ازای هر فروشنده روی کارت ذکر شده است
Secrets at restرمزگذاری‌شده؛ رابط کاربری پرچم‌های حضور را نشان می‌دهد، هرگز مقادیر را نشان نمی‌دهد
Action journalats_app_activity — یک ردیف به ازای هر اقدام، خطاهای فروشنده کلمه به کلمه
Auto-push rulesغیرفعال به طور پیش‌فرض، به ازای هر ارائه‌دهنده، هر اجرا ثبت می‌شود
Registry statuslive

طرح‌واره رابط

شماتیک ساختاری سطح — پنل‌ها، سلسله‌مراتب و قابلیت‌های تعامل. یک قرارداد، نه یک تصویر صفحه.
کارت اتصال
● متصل — نشانگر حضور
دسترسی‌ها: حداقل مورد نیاز قطع اتصال
اقدامات
ارسال — کلیک صریحوارد کردن — حذف موارد تکراری
سیاهه فعالیت‌ها
شکل ۱ — SSL در سطح سازمانی (Cloudflare): شماتیک ساختاری رابط. پنل‌ها و وضعیت‌ها قرارداد هستند؛ داده‌های نشان‌داده‌شده جایگزین هستند.

جریان تعامل — حالت‌ها، اعتبار سنجی‌ها، بازخورد

هر وضعیتی در زیر در سمت سرور اجرا می‌شود؛ رابط کاربری آن را گزارش می‌کند، نه اینکه درباره‌اش تصمیم بگیرد.
Connectمالک/مدیر روی گزینه اتصال (Connect) در صفحه اتصالات کلیک می‌کند
Vendor consentصفحه نمایش خود فروشنده دامنه های دقیق را فهرست می کند
Token exchangeبازخوانی سمت سرور؛ اسرار هرگز به مرورگر نمی‌رسند
Connectedانبار رمزگذاری‌شده؛ چرخش کارت با پرچم حضور
Explicit actionsفشار / وارد کردن / برنامه‌ریزی — هر کدام ثبت‌شده
رضایت رد شد → کد خطای فروشنده در یک اعلان (toast) با نام مشخص نمایان می‌شودکلیدهای پلتفرم گم شده‌اند ← راهنمای راه‌اندازی صادقانه، نه یک پرش بی‌صداتوکن منقضی شده ← به‌روزرسانی خودکار در نقطه مسدودکنندهبازنشانی رد شد → اعلان اتصال مجدد قابل مشاهده، ویژگی‌ها هرگز به‌طور خاموش خراب نمی‌شوندطرح زیر حداقل → کارت قفل طرح دقیق را نام می‌برد
تصویر ۲ — جریان تعامل: سرمه‌ای = وضعیت‌ها، طلایی = دروازه‌های اجباری سرور، سبز = نتایج تأییدشده؛ برچسب‌ها موارد خاص و بازخورد آن‌ها را فهرست می‌کنند.

سوالات متداول

آیا SSL در طرح من گنجانده شده است؟
این قابلیت به جای فروش جداگانه، در هر بسته گنجانده شده است — صدور، استقرار و تمدید خودکار، در هر طرحی شامل استارتر. ما پروتکل HTTPS را به عنوان بخشی از محصول و نه یک افزونه در نظر می‌گیریم: یک سایت شغلی که مرورگر آن را ناامن پرچم‌گذاری می‌کند، سایت شغلی‌ای نیست که بخواهیم نام خود را روی آن بگذاریم.
چقدر طول می‌کشد تا زنده شود؟
معمولاً ظرف چند دقیقه پس از تأیید CNAME — صفحه HTTPS وضعیت زنده را نشان می‌دهد و هنگامی که فعال شود، اعلانی ظاهر می‌شود. دامنه ابتدا باید با CNAME تأیید شود، زیرا گواهینامه برای نام میزبان تأییدشده دقیق صادر می‌شود.
Do I need to renew it?
هرگز. کلادفلر پیش از انقضا و بدون وقفه تمدید می‌کند — هشدارهای انقضا مشکل ما هستند، نه شما.
آیا می‌توانم به جای زیردامنه از دامنه اصلی خود استفاده کنم؟
بله — بیشتر ارائه‌دهندگان DNS به جای CNAME در راس به یک رکورد ALIAS/ANAME نیاز دارند؛ راهنمای ارائه‌دهنده برنامه دامنه سفارشی آن را پوشش می‌دهد، و گواهی به همان روش کار می‌کند.
اگر Expertini را ترک کنم چه اتفاقی می‌افتد؟
دی‌ان‌اس خود را به جای دیگری هدایت کنید و دامنه مانند همیشه مال شماست — و اپلیکیشن صادق داده، تمام داده‌های استخدام شما را به عنوان یک فایل به شما می‌دهد. هیچ بخشی از تنظیمات دامنه یا گواهی شما را قفل نمی‌کند.

در یک نگاه

  • SSL در سطح سازمانی — صادر شده و ارائه شده از طریق مشارکت ما با Cloudflare
  • هیچ درخواستی برای انجام دادن وجود ندارد — صدور به محض تأیید CNAME شما خود به خود شروع می‌شود
  • معمولاً ظرف چند دقیقه زنده می‌شود، با وضعیت زنده در صفحه HTTPS
  • تمدید خودکار برای همیشه — چیزی برای خرید، آپلود یا به خاطر سپردن وجود ندارد
  • هم زیردامه‌ها و هم دامنه‌های اصلی پشتیبانی می‌شوند
  • مستقر در شبکه جهانی ۳۳۵ شهری Cloudflare — آنلاین شدن HTTPS در چند دقیقه
  • با هر بسته گنجانده شده است — افزونه نیست و هرگز به صورت جداگانه صورت‌حساب نمی‌شود.

مشاهده ssl در سطح سازمانی (cloudflare) در استخدام خودتان.

یک شرح شغل واقعی را به یک نسخه نمایشی ۳۰ دقیقه‌ای بیاورید — آزمایش رایگان شامل می‌شود.

رزرو نسخه نمایشی
Expertini هوشمند
اکنون آنلاین است
سلام! من متخصص محصول هوشمند Expertini هستم. درباره راه‌حل‌های ما هر سؤالی دارید بپرسید، در مورد هر یک از ابزارهای استخدام راهنمایی بخواهید یا فقط بگویید چه کاری می‌خواهید انجام دهید — من شما را به سمت درست هدایت می‌کنم. برای مسائل مربوط به حساب کاربری، به support@expertini.com ایمیل بزنید.