Создание пользовательского сертификата
Создание пользовательского сертификата рассмотрим на примере самоподписанного сертификата.
Требования к пользовательскому сертификату приведены на странице Пользовательский сертификат.
Создание файла самоподписанного сертификата
Чтобы создать самоподписанный сертификат с использованием библиотеки OpenSSL, выполните команду:
openssl req -x509 -newkey rsa:4096 -nodes \
-keyout key.pem \
-out cert.pem \
-days 365 \
-subj '/CN=example.com'
openssl req -x509 -newkey rsa:4096 -nodes `
-keyout key.pem `
-out cert.pem `
-days 365 `
-subj '/CN=example.com'
Запущенная с указанными параметрами команда req выпустит самоподписанный сертификат, для которого она также сгенерирует приватный ключ.
Параметры команды:
-x509- результатом работы команды будет файл сертификата.-newkey- будет создан новый файл приватного ключа.rsa:4096- алгоритм и длина ключа.-nodes— не шифровать файл приватного ключа.-out— имя файла сертификата.-days- срок действия сертификата.-subj- значение Common Name владельца сертификата.
Создание пользовательского самоподписанного сертификата
Чтобы создать пользовательский сертификат:
- В консоли управления выберите каталог, в котором будет создан пользовательский сертификат.
- В списке сервисов выберите Certificate Manager.
- Нажмите кнопку Добавить сертификат.
- В открывшемся меню выберите Пользовательский сертификат.
- В открывшемся окне в поле Имя введите имя пользовательского сертификата.
- (опционально) В поле Описание введите описание пользовательского сертификата.
- В поле Сертификат нажмите кнопку Добавить сертификат.
- Выберите способ добавления Файл.
- Нажмите кнопку Выбрать файл.
- В открывшемся окне выберите файл самоподписанного сертификата
cert.pem.
- В открывшемся окне выберите файл самоподписанного сертификата
- Нажмите кнопку Добавить.
- В поле Приватный ключ нажмите кнопку Добавить приватный ключ.
- Выберите способ добавления Файл.
- Нажмите кнопку Выбрать файл.
- В открывшемся окне выберите файл приватного ключа
key.pem.
- В открывшемся окне выберите файл приватного ключа
- Нажмите кнопку Добавить.
- Нажмите кнопку Создать.
Если у вас еще нет интерфейса командной строки Yandex.Cloud, установите и инициализируйте его.
По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.
-
Посмотрите описание команды:
yc certificate-manager certificate create --help -
Выполните команду:
yc certificate-manager certificate create \ --name mycert \ --chain mycert.pem \ --key mykey.pemПараметры команды:
--name— имя сертификата.--chain— путь к файлу цепочки сертификатов.--key— путь к файлу закрытого ключа сертификата.
Результат команды:
id: fpqmg47avvimp7rvmp30 folder_id: b1g7gvsi89m34qmcm3ke created_at: "2020-09-15T06:54:44.916325Z" name: mycert type: IMPORTED domains: - example.com status: ISSUED issuer: CN=example.com subject: CN=example.com serial: c32fd55592a376635fa53d9aea677caae6bf08f updated_at: "2020-09-15T06:54:44.916325Z" issued_at: "2020-09-15T06:54:44.916325Z" not_after: "2021-09-15T06:48:26Z" not_before: "2020-09-15T06:48:26Z"
Чтобы создать сертификат, воспользуйтесь методом create для ресурса Certificate.
В списке сертификатов появится новый сертификат со статусом Issued.