憑證庫

這一頁解決什麼

同一組密碼不該散在多台資產設定裡、改一次要找一遍。憑證庫列出系統持有的全部登入密：專用的跟那個資產帳號走，共用的命名一次、掛到多台。秘密以版本保存，每台資產看得到自己就位到哪個版本。連線時後端依掛載的就位版本在記憶體取密並注入，瀏覽器接觸不到明文。

一筆共用憑證，逐台確認版本5 / 5

只對仍停在舊版的主機 C 重試；該台驗證通過後，才將它的掛載就位到新版本。

共用掛載逐台改密驗證就位保留舊版單台重試

上一步下一步從頭

1. 憑證庫中的一筆共用憑證掛載三台主機，每台各自記錄就位版本。
2. 改密先保存候選秘密，再逐台執行；每台主機都有自己的驗證結果。
3. 主機 A 驗證通過後，只有它的掛載先切到新版本，其他主機各依自己的結果推進。
4. 主機 A、B 已驗證就位；主機 C 尚無成功驗證結果，其掛載仍保留舊版本。
5. 只對仍停在舊版的主機 C 重試；該台驗證通過後，才將它的掛載就位到新版本。

專用與共用

• 專用：隨該資產帳號，只服務這一台。
• 共用：具名的一筆憑證，掛到多個資產帳號。協定不合的不會出現在清單裡。

建立或編輯資產時，登入方式改選「本資產專用」或「庫裡已有的共用」。編輯抽屜看得到帳號、所用憑證與就位版本。

共用密怎麼改到每台主機

從憑證庫對一筆共用憑證發起改密：背景逐機改，該機驗證成功才切到新版本，其餘主機仍用舊的，可單機重試。也可以給每機自己的新密並結束共用，或讓單機退出共用。

整批同一密碼的批次改密，會命名產出的共用憑證，之後改密從庫走。輪替證據報告的共用標記取自憑證本身，並寫所用憑證與該機版本。以帳號名一次勾多機，見 依帳號名批次改密。

怎麼設定

依憑證用途選擇建立入口：

1. 共用憑證可在憑證庫新增，再於資產表單選取協定相容的憑證。
2. 專用憑證則在資產表單選「這台專用」並填入帳號與秘密，隨掛載一併建立。
3. 共用憑證的改密、拆分與單機退出都從庫裡那一筆發起。

連線時若有多組帳號，選定的帳號與當時就位版本寫進這場會話的快照。

稽核看得到什麼

• 憑證庫的讀取與管理走專屬稽核分類，可依類別查詢。
• 掛載、卸載、範圍轉換（專用與共用之間）留紀錄，內容不含秘密材料。
• 輪替報告保留憑證名與執行時的版本快照；共用標記取自憑證範圍。