Подключиться
Yandex Certificate Manager

Создание пользовательского сертификата

Статья создана

Создание пользовательского сертификата рассмотрим на примере самоподписанного сертификата.
Требования к пользовательскому сертификату приведены на странице Пользовательский сертификат.

Создание файла самоподписанного сертификата

Чтобы создать самоподписанный сертификат с использованием библиотеки OpenSSL, выполните команду:

openssl req -x509 -newkey rsa:4096 -nodes \
-keyout key.pem \
-out cert.pem \
-days 365 \
-subj '/CN=example.com'

openssl req -x509 -newkey rsa:4096 -nodes `
-keyout key.pem `
-out cert.pem `
-days 365 `
-subj '/CN=example.com'

Запущенная с указанными параметрами команда req выпустит самоподписанный сертификат, для которого она также сгенерирует приватный ключ.

Параметры команды:

  • -x509 - результатом работы команды будет файл сертификата.
  • -newkey - будет создан новый файл приватного ключа.
  • rsa:4096 - алгоритм и длина ключа.
  • -nodes — не шифровать файл приватного ключа.
  • -out — имя файла сертификата.
  • -days - срок действия сертификата.
  • -subj - значение Common Name владельца сертификата.

Создание пользовательского самоподписанного сертификата

Чтобы создать пользовательский сертификат:

  1. В консоли управления выберите каталог, в котором будет создан пользовательский сертификат.
  2. В списке сервисов выберите Certificate Manager.
  3. Нажмите кнопку Добавить сертификат.
  4. В открывшемся меню выберите Пользовательский сертификат.
  5. В открывшемся окне в поле Имя введите имя пользовательского сертификата.
  6. (опционально) В поле Описание введите описание пользовательского сертификата.
  7. В поле Сертификат нажмите кнопку Добавить сертификат.
    1. Выберите способ добавления Файл.
    2. Нажмите кнопку Выбрать файл.
      1. В открывшемся окне выберите файл самоподписанного сертификатаcert.pem.
    3. Нажмите кнопку Добавить.
  8. В поле Приватный ключ нажмите кнопку Добавить приватный ключ.
    1. Выберите способ добавления Файл.
    2. Нажмите кнопку Выбрать файл.
      1. В открывшемся окне выберите файл приватного ключа key.pem.
    3. Нажмите кнопку Добавить.
  9. Нажмите кнопку Создать.

Если у вас еще нет интерфейса командной строки Yandex.Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

  1. Посмотрите описание команды:

    yc certificate-manager certificate create --help

  2. Выполните команду:

    yc certificate-manager certificate create \
  --name mycert \
  --chain mycert.pem \
  --key mykey.pem

    Параметры команды:

    • --name — имя сертификата.
    • --chain — путь к файлу цепочки сертификатов.
    • --key — путь к файлу закрытого ключа сертификата.

    Результат команды:

    id: fpqmg47avvimp7rvmp30
folder_id: b1g7gvsi89m34qmcm3ke
created_at: "2020-09-15T06:54:44.916325Z"
name: mycert
type: IMPORTED
domains:
- example.com
status: ISSUED
issuer: CN=example.com
subject: CN=example.com
serial: c32fd55592a376635fa53d9aea677caae6bf08f
updated_at: "2020-09-15T06:54:44.916325Z"
issued_at: "2020-09-15T06:54:44.916325Z"
not_after: "2021-09-15T06:48:26Z"
not_before: "2020-09-15T06:48:26Z"

Чтобы создать сертификат, воспользуйтесь методом create для ресурса Certificate.

В списке сертификатов появится новый сертификат со статусом Issued.

В этой статье: