הצפנת SSL ברמת ארגון (Cloudflare)
INTEGRATIONS · EXPERTINI ATS

הצפנת SSL ברמת ארגון (Cloudflare)

‏HTTPS ברמת ארגון עבור דומיין הקריירה המותאם אישית שלכם – אנו משתפים פעולה עם Cloudflare, הפורסת את התעודה שלכם ברשת גלובלית של 335 ערים ומעלה אותה לרשת בתוך דקות. כלול בכל חבילה.

קריאה של 2 דק' · עודכן ביולי 2026 · Expertini Editorial

אתר קריירה ממותג בדומיין משלכם מאבד מאמינותו ברגע שדפדפן מסמן אותו כ-"לא מאובטח" — ומועמדים שמים לב לכך לפני המגייסים. רוב מוצרי אתרי הקריירה משאירים את ה-TLS כאחריותכם, או מתמחרים ניהול תעודות כתוספת בתשלום. Expertini ATS מתייחס ל-HTTPS כחלק בלתי נפרד מהמוצר: כל דומיין קריירה מותאם אישית מקבל תעודת SSL ברמה ארגונית, המונפקת ומוגשת על ידי Cloudflare, בכל תוכנית, ומחודשת אוטומטית לפני תום תוקפה.

כל התהליך מתוכנן כך שמגייס ללא רקע טכני יוכל להשלימו: מפנים רשומת CNAME אחת ל-Expertini מאפליקציית Custom Domain ומאמתים אותה בלחיצה אחת. זהו כל התהליך — אין צורך לבקש תעודה. ההנפקה מתחילה מעצמה עבור שם המארח המדויק שלכם (תת-דומיין כמו careers.yourcompany.com, או דומיין הבסיס שלכם) והיא בדרך כלל פעילה תוך מספר דקות. לעולם אינכם רוכשים תעודה, לעולם אינכם מעלים אותה, ולעולם אינכם נדרשים לטפל שוב בחידוש.

צפו בסקירה בת 30 שניות — אין צורך בהרשמה

01How it works, end to end

השלב הראשון מתבצע באפליקציית דומיין מותאם אישית (DNS): מוסיפים רשומת CNAME אצל ספק ה-DNS שלכם (מדריכים עבור Cloudflare,‏ GoDaddy,‏ Bluehost וכל ספק אחר מובנים באפליקציה) המפנה את שם המארח שבחרתם אל Expertini, ואז לוחצים על 'אימות'. אין שלב שני. האימות רושם את שם המארח שלכם ב-Cloudflare, שמאמתת אותו, מנפיקה את התעודה, פורסת אותה ברשת הקצה הגלובלית שלה ומחדשת אותה לפני פקיעת התוקף — אותה רשת המשרתת את Expertini עצמה. רמת TLS 1.2 מינימלית, צפנים מודרניים, וללא צורך בפעולה כלשהי מצדכם בשום שלב.

02מה זה כולל — וכמה זה עולה

התעודה מכסה בדיוק את שם המארח (hostname) שאימתתם — ישנה תמיכה הן בתת-דומיינים (careers.yourcompany.com, jobs.yourbrand.co.uk) והן בדומייני apex. העלות היא אפס: ללא דמי הנפקה, ללא דמי חידוש וללא תוספת תשלום לכל דומיין. דומיינים מותאמים אישית וה-SSL שלהם כלולים מתוכנית Starter ומעלה, באותו מחיר קבוע כמו כל שאר התכונות — בהתאם לאופן שבו אנו מתייחסים לשאר הפלטפורמה: היכולות מגיעות מובנות בתוכנית, ולא כשורה נפרדת בחשבונית.

03Already on Cloudflare?

אם ה-DNS שלכם מנוהל דרך Cloudflare במצב Proxied, המבקרים שלכם כבר רואים HTTPS שהונפק על ידי Cloudflare בקצה. בקשת התעודה החינמית גם כאן היא עדיין הצעד הנכון: היא מצפינה גם את החיבור שבין Cloudflare לבין Expertini, ומאפשרת לכם להפעיל את מצב ה-SSL ‏Full (strict) של Cloudflare — מוצפן מקצה לקצה, ללא אזהרות תעודה באף אחד מהשלבים.

04מדוע זה חשוב לתהליך הגיוס, ולא רק לאבטחה

מועמדים מגיעים לאתרי קריירה יותר ויותר דרך קישורים באפליקציות מסרים ובפוסטים ברשתות חברתיות, שבהם הדפדפנים מקפידים ביותר לסמן דפים שאינם מאובטחים. אתר קריירה ב-HTTPS בדומיין שלך שומר על מיתוג המעסיק שלך שלם בדיוק ברגע שבו המועמד מחליט אם להגיש מועמדות — ומכיוון שהאתר עצמו הוא אתר החברה מרובה העמודים ש-Expertini מגישה באופן מובנה (משרות עם חיפוש, שירותים, אודות, יצירת קשר), כל החוויה הממותגת והמאובטחת מגיעה ממנוי אחד ללא חשבונית מסוכנות אינטרנט.

הערות הנדסה

ארכיטקטורת הפלטפורמה ותפעול

A1Connection architecture

מודל החיבור עבור אינטגרציה זו מצוין בשקיפות בכרטיס שלה: במקומות שבהם קיים API ציבורי נעשה בו שימוש באמצעות החשבון ובהסכמתכם, ובמקומות שבהם הספק דורש הסכם שותפים הדף מציין זאת במקום להציג כפתור 'התחבר' שאינו יכול לפעול.

ברגע שיהיו זמינים, פרטי האימות יפעלו לפי תקן הפלטפורמה: מוצפנים במצב מנוחה, תצוגת חיווי נוכחות והסרה מיידית בעת ניתוק.

A2כתיבת סמנטיקה וזרימת נתונים

כל תנועת נתונים היא פעולה מפורשת עם תוצאה מתועדת ביומן. פעולות כתיבה מתבצעות בלחיצה שלכם — או באופן אוטומטי רק במקומות שבהם הפעלתם כלל (דחיפה אוטומטית בעת גיוס כבויה כברירת מחדל, לפי ספק). פעולות קריאה — ייבוא אנשים, חשבונות או קבצים — רצות בעת לחיצה על 'ייבוא', מונעות כפילויות מול מה שכבר קיים אצלכם (לקוחות לפי שם, אנשים לפי אימייל), מדלגות במקום לדרוס נתונים, ומדווחות בשקיפות על רשומות שנוצרו לעומת כאלו שדולגו, ולכן הרצה חוזרת של כל ייבוא בטוחה מעצם תכנונה.

כל פעולה רושמת שורה ביומן פעילות האפליקציה (ats_app_activity): מה הופעל, מתי, עבור איזו רשומה ומהי התוצאה — כולל נוסח השגיאה המדויק של הספק במקרה של כשל. דוחות השימוש בתוך ה-ATS מרכזים את אותו היומן בדיוק, כך שדיווח האינטגרציה והמציאות באינטגרציה לעולם אינם סותרים זה את זה.

כל פעולה שיוצאת מנתיב הבקשה הישיר — הפצת התראות, משלוח Webhook, תיעוד פעילות ביומן, דוא"ל — פועלת בתהליכי רקע עצמאיים. נקודת קצה חיצונית איטית לעולם לא תגרום לממשק לקפוא, ותופעת לוואי שנכשלה מתועדת ביומן במקום לבצע ניסיונות חוזרים שקטים המובילים לחוסר עקביות.

A3שיקולים תפעוליים

החיבורים הם ברמת הארגון ומוגבלים לתפקידי בעלים ומנהל; מגייסים משתמשים בתכונות שהחיבור מפעיל אך אינם יכולים לחבר, לנתק או להגדיר מחדש. ניתוק מסיר את פרטי הגישה השמורים באופן מיידי ועוצר את התכונות התלויות באופן גלוי, ולא בשקט. נתונים שכבר יובאו נשארים שלכם וניתנים לעריכה.

אנשים שיובאו מגיעים מסומנים כמי שיובאו, עם הגדרות פרטיות שמרניות כברירת מחדל — לא מונחת הסכמה עבור אף אדם שמעולם לא מילא את טופס הגשת המועמדות שלכם, והגדרות ברירת המחדל לשמירת נתונים חלות עליהם. כל מה שנכתב שייך לכם: קובצי ייצוא CSV ואפליקציית Data Export מכסים את אותם מאגרי נתונים שהמוצר עצמו קורא. היציאה פתוחה בדיוק כמו הכניסה — מתוך תכנון מכוון, ולא כהתפשרות.

A4מיקום בטופולוגיית האינטגרציה

אינטגרציה זו פעילה ברישום כבר היום. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.

מפת תלויות

Connection typeמצוין לפי ספק בכרטיס
Secrets at restמוצפן; ממשק המשתמש מציג חיווי נוכחות בלבד, לעולם לא ערכים
Action journalats_app_activity — שורה אחת לכל פעולה, שגיאות ספק מילה במילה
Auto-push rulesכבוי כברירת מחדל, לפי ספק, כל הפעלה מתועדת ביומן
Registry statuslive

תרשים ממשק

תרשים מבני של הממשק — לוחות, היררכיה ואפשרויות אינטראקציה. חוזה תפקודי, לא צילום מסך.
כרטיס חיבור
● מחובר — חיווי נוכחות
הרשאות: המינימום הנדרש התנתקות
פעולות
push — לחיצה מפורשתimport — ללא כפילויות
יומן פעילות
איור 1 — הצפנת SSL ברמת ארגון (Cloudflare): תרשים ממשק מבני. החלוניות והמצבים הם המבנה הקבוע; הנתונים המוצגים הם לצורך הדגמה בלבד.

זרימת אינטראקציה — מצבים, אימותים, משוב

כל מצב להלן נאכף בצד השרת; הממשק מדווח עליו, ולא קובע אותו.
Connectהבעלים/מנהל המערכת לוחץ על 'חיבור' בדף המחברים
Vendor consentהמסך של הספק עצמו מפרט את ההרשאות (scopes) המדויקות
Token exchangecallback בצד השרת; מפתחות סודיים אינם מגיעים לעולם לדפדפן
Connectedאחסון מוצפן; הכרטיס מתהפך בהתאם לדגל נוכחות
Explicit actionsדחיפה / ייבוא / תזמון — כל פעולה מתועדת ביומן
ההסכמה נדחתה ← קוד השגיאה של הספק מוצג בהודעה קופצת (toast), עם שמומפתחות הפלטפורמה חסרים ← הכוונה שקופה להגדרה, ללא שגיאה שקטהפג תוקף האסימון ← רענון אוטומטי בנקודת הבקרהרענון נדחה ← בקשת חיבור מחדש גלויה, תכונות לעולם אינן נשברות באופן שקטתוכנית מתחת למינימום ← כרטיס הנעילה מציין את שם התוכנית המדויקת
תרשים 2 — זרימת אינטראקציה: כחול כהה = מצבים, זהב = שערים באכיפת שרת, ירוק = תוצאות מאושרות; תגיות מפרטות את מקרי הקצה והמשוב שלהם.

שאלות נפוצות

האם SSL כלול בתוכנית שלי?
הוא כלול בכל חבילה ואינו נמכר בנפרד — הנפקה, הטמעה וחידוש אוטומטי, בכל תוכנית כולל Starter. אנו מתייחסים ל-HTTPS כחלק בלתי נפרד מהמוצר ולא כתוסף: אתר קריירה שדפדפן מסמן כלא מאובטח אינו אתר קריירה שנרצה ששמנו יופיע עליו.
כמה זמן נדרש כדי לעלות לאוויר?
בדרך כלל בתוך דקות מאימות ה-CNAME שלכם — דף ה-HTTPS מציג סטטוס בזמן אמת, והתראה מופיעה כאשר הוא הופך לפעיל. יש לאמת תחילה את הדומיין באמצעות CNAME, מכיוון שהתעודה מונפקת עבור שם המארח (hostname) המאומת המדויק.
Do I need to renew it?
לעולם לא. Cloudflare מחדשת לפני פקיעת התוקף ללא כל הפרעה — התראות פקיעת תוקף הן הבעיה שלנו, לא שלכם.
האם אוכל להשתמש בדומיין הבסיס (apex domain) שלי במקום בסאב-דומיין?
כן — רוב ספקי ה-DNS דורשים רשומת ALIAS/ANAME במקום CNAME ב-apex; המדריכים לספקים באפליקציית Custom Domain מכסים זאת, והתעודה פועלת באותו האופן.
מה קורה אם אעזוב את Expertini?
כוונו את ה-DNS שלכם למקום אחר והדומיין יישאר שלכם כפי שהיה תמיד – ואפליקציית Data Export מעניקה לכם את מלוא נתוני הגיוס שלכם בקובץ אחד. שום חלק בהגדרת הדומיין או התעודה אינו כובל אתכם.

במבט חטוף

  • SSL ברמה ארגונית — מונפק ומוגש באמצעות השותפות שלנו עם Cloudflare
  • אין צורך להגיש בקשה — ההנפקה מתחילה מעצמה ברגע שרשומת ה-CNAME מאומתת
  • בדרך כלל פעיל תוך דקות ספורות, עם סטטוס בזמן אמת בעמוד ה-HTTPS
  • חידוש אוטומטי לתמיד — אין צורך לרכוש, להעלות או לזכור דבר
  • תמיכה בסאב-דומיינים ובדומיינים ראשיים (Apex)
  • פרוס ברחבי הרשת הגלובלית של Cloudflare ב-335 ערים — HTTPS פעיל תוך דקות
  • כלול בכל חבילה — אינו תוסף, ולעולם אינו מחויב בנפרד

צפו ב-הצפנת ssl ברמת ארגון (cloudflare) בתהליכי הגיוס שלכם.

הבא תיאור משרה אמיתי להדגמה של 30 דקות — כולל תקופת ניסיון חינם.

תיאום הדגמה
Expertini Intelligent
מחובר כעת
שלום! אני מומחה המוצר החכם של Expertini. שאלו אותי כל דבר על הפתרונות שלנו, קבלו הדרכה לגבי כל אחד מכלי הגיוס שלנו, או פשוט ספרו לי מה אתם מנסים לעשות — אכוון אתכם לדרך הנכונה. לשאלות ספציפיות לגבי החשבון, שלחו דוא"ל אל support@expertini.com.