Концепции Certificate Manager

Типы сертификатов
Статусы сертификатов
Уведомление пользователя
- Куда отправляются уведомления
- Когда отправляются уведомления

Certificate Manager — сервис для управления TLS-сертификатами в Yandex.Cloud. С помощью сервиса вы можете получать и обновлять сертификаты от Let's Encrypt^®, а также добавлять собственные сертификаты.

Важно

Если вы используете сертификат от Let's Encrypt, после добавления пройдите процедуру проверки прав на домен.
Если вы используете пользовательский сертификат, самостоятельно и своевременно обновляйте его.

Типы сертификатов

В Certificate Manager поддерживаются два типа сертификатов:

Сертификаты от Let's Encrypt (Managed) — это сертификаты, которые выписываются с помощью Let's Encrypt и находятся под управлением сервиса Certificate Manager. Подробнее об этом типе читайте в разделе Сертификат от Let's Encrypt.
Пользовательские (Imported) — это сертификаты, добавленные пользователем. За своевременным обновлением такого сертификата вы следите самостоятельно. Подробнее об этом типе читайте в разделе Пользовательский сертификат.

Статусы сертификатов

Жизненный цикл и набор статусов сертификата зависит от его типа.

Сертификаты от Let's Encrypt (Managed) могут находиться в следующих статусах:
- Validating — сертификат запрошен у Let's Encrypt и ждет успешного прохождения процедуры проверки прав на домены.
- Issued — сертификат получен и может быть использован в сервисах, интегрированных с Certificate Manager.
- Invalid — сертификат не прошел проверку: процедура проверки прав на домены заняла больше одной недели или завершилась ошибкой.
- Renewing — сертификат обновляется.
- Renewal_failed - сертификат не удалось обновить.
Пользовательские (Imported) сертификаты всегда находятся в статусе Issued — сертификат получен и может быть использован в сервисах, интегрированных с Certificate Manager.

Уведомление пользователя

Если срок действия сертификата истекает и сертификат не удалось перевыпустить автоматически, вам будут отправлены уведомления с просьбой пройти процедуру проверки домена или самостоятельно загрузить новую версию сертификата.

Куда отправляются уведомления

Уведомления будут отправлены на:

адрес электронной почты, указанный в настройках облака;
дополнительные адреса, подписанные на уведомления.

Когда отправляются уведомления

Срок отправки уведомлений:

за 21, 7 и 3 дня до окончания срока действия сертификата;
после окончания срока действия.