Подключиться
Yandex Certificate Manager

Создать пользовательский сертификат

Статья создана

Создание пользовательского сертификата рассмотрим на примере самоподписанного сертификата. Требования к пользовательскому сертификату приведены на странице Пользовательский сертификат.

Создание файла самоподписанного сертификата

Чтобы создать самоподписанный сертификат с использованием библиотеки OpenSSL, выполните команду:

openssl req -x509 -newkey rsa:4096 -nodes \
  -keyout key.pem \
  -out cert.pem \
  -days 365 \
  -subj '/CN=example.com'

openssl req -x509 -newkey rsa:4096 -nodes `
  -keyout key.pem `
  -out cert.pem `
  -days 365 `
  -subj '/CN=example.com'

Где:

  • -x509 — результатом работы команды будет файл сертификата.
  • -newkey — будет создан новый файл приватного ключа.
  • rsa:4096 — алгоритм и длина ключа.
  • -nodes — не шифровать файл приватного ключа.
  • -out — имя файла сертификата.
  • -days — срок действия сертификата.
  • -subj — значение Common Name владельца сертификата.

Запущенная с указанными параметрами команда req выпустит самоподписанный сертификат, для которого она также сгенерирует приватный ключ.

Создание пользовательского самоподписанного сертификата

Чтобы создать пользовательский сертификат:

  1. В консоли управления выберите каталог, в котором будет создан пользовательский сертификат.
  2. В списке сервисов выберите Certificate Manager.
  3. Нажмите кнопку Добавить сертификат.
  4. В открывшемся меню выберите Пользовательский сертификат.
  5. В открывшемся окне в поле Имя введите имя пользовательского сертификата.
  6. (опционально) В поле Описание введите описание пользовательского сертификата.
  7. В поле Сертификат нажмите кнопку Добавить сертификат.
    1. Выберите способ добавления Файл.
    2. Нажмите кнопку Выбрать файл.
      1. В открывшемся окне выберите файл самоподписанного сертификатаcert.pem.
    3. Нажмите кнопку Добавить.
  8. В поле Приватный ключ нажмите кнопку Добавить приватный ключ.
    1. Выберите способ добавления Файл.
    2. Нажмите кнопку Выбрать файл.
      1. В открывшемся окне выберите файл приватного ключа key.pem.
    3. Нажмите кнопку Добавить.
  9. Нажмите кнопку Создать.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

  1. Посмотрите описание команды:

    yc certificate-manager certificate create --help

  2. Выполните команду:

    yc certificate-manager certificate create \
  --name mycert \
  --chain mycert.pem \
  --key mykey.pem

    Где:

    • --name — имя сертификата.
    • --chain — путь к файлу цепочки сертификатов.
    • --key — путь к файлу закрытого ключа сертификата.

    Результат выполнения команды:

    id: fpqmg47avvimp7rvmp30
folder_id: b1g7gvsi89m34qmcm3ke
created_at: "2020-09-15T06:54:44.916325Z"
...
issued_at: "2020-09-15T06:54:44.916325Z"
not_after: "2021-09-15T06:48:26Z"
not_before: "2020-09-15T06:48:26Z"

Чтобы создать сертификат, воспользуйтесь методом create для ресурса Certificate.

В списке сертификатов появится новый сертификат со статусом Issued.

В этой статье: