Comment fonctionne la licence

La règle unique : votre hébergement ne tombe jamais à cause de nous

La licence de Nimbopanel repose sur une seule promesse : un problème pour joindre le serveur de licence ne doit jamais casser l'hébergement de vos clients. Elle n'est jamais « fail-closed ».

Comment ça marche

• Lorsque vous achetez un forfait, vous recevez une clé de licence (NIMB-XXXX-XXXX-XXXX-XXXX).
• Votre serveur s'enregistre auprès du serveur de licence et reçoit un jeton de statut signé cryptographiquement.
• Votre installation vérifie la signature avec une clé publique intégrée et met en cache le dernier bon jeton localement.

La clé de signature privée reste sur le serveur de licence ; votre installation n'a jamais besoin que de la clé publique. Personne ne peut falsifier une licence, et votre serveur peut confirmer une licence authentique entièrement hors ligne.

Tolérance hors ligne

Si le serveur de licence est injoignable, votre installation continue de faire confiance au dernier statut signé : une fenêtre de validité de 30 jours plus une période de grâce de 14 jours — environ six semaines de marge. Pendant tout ce temps, l'hébergement continue de servir et chaque compte continue de fonctionner.

Passé ces six semaines, l'installation fonctionne toujours, et les comptes et sites web existants ne sont toujours jamais touchés. Ce qui se met en pause, ce sont les droits payants — sites web illimités, domaines additionnels, le niveau revendeur — jusqu'à ce que le serveur parvienne de nouveau à s'enregistrer. Un seul enregistrement réussi les rétablit immédiatement.

Seul un signal confirmé du serveur de licence indiquant qu'une licence a expiré ou a été suspendue a un autre effet, et même là il est mesuré : il met en pause la création de nouveaux comptes. Les comptes et sites web existants ne sont jamais touchés.

Installations sans licence

Une installation sans licence configurée n'est pas bridée : chaque outil fonctionne, et rien ne vous harcèle. Elle tourne avec les droits Gratuit — un site web, aucun domaine additionnel, aucun niveau revendeur. Ajoutez une clé à tout moment et les limites se lèvent au prochain enregistrement.

Gérer votre licence

Portail → Licences affiche chaque clé, son niveau, son statut, et les serveurs sur lesquels elle est activée, avec la date à laquelle chacun a été vu pour la dernière fois.

• Libérer libère l'emplacement d'un serveur pour que vous puissiez activer une autre machine. Si le panneau est encore installé sur le serveur libéré, il retombe aux limites Gratuit à son prochain enregistrement — alors libérez un serveur que vous mettez hors service, pas un serveur qui sert encore des clients.
• L'activation hors ligne / air-gapped concerne un serveur qui ne peut pas joindre ce site. Sur le serveur, exécutez nimbopanel license-fingerprint, collez l'identifiant dans le formulaire, et il forge un jeton ; exécutez nimbopanel license-import avec ce jeton sur le serveur. Le jeton dure 30 jours et peut être régénéré quand vous en avez besoin.

Les niveaux payants s'activent sur le nombre de serveurs inclus dans votre forfait.

L'empreinte, et ce que fait une réinstallation

Une licence est liée à un serveur par une empreinte qui est fixée à l'installation du panneau, dans /etc/nimbopanel/instance-id. Elle survit délibérément à un changement de machine-id, de sorte que la maintenance ordinaire, un redémarrage ou un changement de nom d'hôte ne la perturbent pas.

Réinstaller le système d'exploitation crée une nouvelle empreinte, et donc une nouvelle activation. L'ancienne persiste sous la forme d'un serveur qui ne s'enregistre plus. Utilisez Libérer sur l'ancienne ligne après la reconstruction, faute de quoi vous finirez par manquer d'emplacements sur un serveur que vous ne possédez plus.

Déplacer une installation sous licence vers un autre matériel continue de fonctionner pendant une fenêtre de grâce de 14 jours, annoncée dans le panneau et prévue pour qu'un changement de matériel ne soit pas une urgence. Passé ce délai, l'installation retombe aux limites Gratuit jusqu'à ce que la licence soit activée pour la nouvelle machine.