许可激活：在线与离线
一张许可绑一台主机。有外网走在线激活；气隙环境走离线 .lic 文件，全程不联网。
许可总是绑定到一台主机。产品在主机上算出一个硬件指纹，许可只在这台机器上生效——复制许可文件到别的机器不会通过校验。
指纹由安装目录里的 state/machine-id 和 state/server_guid 两个文件决定。永远不要重建这两个文件，也不要在两台机器之间复制它们；备份时把整个 state/ 目录一起备份。
在线激活（推荐）
主机能访问 license.reallysec.com:443 时用这条路。
在控制台复制你的许可令牌（一段以 LIC- 开头的字符串）。
打开产品的「许可」页，粘贴令牌，点「激活」。
状态变为 valid。之后网关每 5 分钟向许可服务器发一次心跳，续费 / 升档 / 吊销都通过心跳自动生效。
网关短时间连不上许可服务器不影响使用：已激活的许可有宽限期，超过宽限期才会锁定付费功能。
离线激活（气隙）
主机没有外网时，许可由厂商签成一份绑定你主机指纹的 .lic 文件。
在产品的「许可」页复制主机指纹（64 位十六进制），发给 Reallysec。
你会收到一个 .lic 文件。回到「许可」页，选「离线激活」，上传整个文件（原样粘贴文件内容也可以）。
产品在本地校验签名和指纹，通过即解锁。之后不需要任何心跳，不会向外发任何请求。
离线许可的功能集写死在文件里：续费、升档、新增付费能力都需要重新签一张 .lic。
反激活与迁移
要把许可挪到另一台主机：先在旧主机的「许可」页点「反激活」（在线许可会把名额还给服务器），再在新主机上按上面的流程激活。离线许可换主机要重新签发。
常见问题
| 现象 | 原因 |
|---|---|
activation limit reached | 这张许可允许的主机数已用完，先在旧主机反激活 |
Offline license is bound to a different host | .lic 里的指纹和这台机器不符——指纹文件被重建过，或文件签给了别的机器 |
no hardware identifier available | 容器里读不到 /etc/machine-id，通常是 state/machine-id 没挂进去或权限不对 |
| 许可到期后登录不了 | Elastic AI Copilot 1.1.21 起登录、登出、改密码、反激活不受许可状态影响；旧版本请升级 |