Прохождение процедуры проверки прав на домены

Если у вас еще нет интерфейса командной строки Yandex.Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

1. Посмотрите описание команды:

   yc certificate-manager certificate get --help
   

2. Выполните команду:

   yc certificate-manager certificate get \
     --id fpq6gvvm6piuegbb2nol \
     --full
   

   Параметры команды:

   • --id — идентификатор сертификата.
   • --full — показать список активных процедур проверки прав на домены.

   Результат команды:

   id: fpq6gvvm6piuegbb2nol
   folder_id: b1g7gvsi89m34qmcm3ke
   created_at: "2020-09-15T08:49:11.533771Z"
   name: mymanagedcert
   type: MANAGED
   domains:
   - example.com
   status: VALIDATING
   updated_at: "2020-09-15T08:49:11.533771Z"
   challenges:
   - domain: example.com
     type: HTTP
     created_at: "2020-09-15T08:49:11.533771Z"
     updated_at: "2020-09-15T08:51:44.991065Z"
     status: PENDING
     message: Create a file in your web server's base directory.
     http_challenge:
       url: http://example.com/.well-known/acme-challenge/3LiH-nrTC7GdMbRgVqttEvdTODeNeaD0TtXteWgtAH8
       content: 3LiH-nrTC7GdMbRgVqttEvdTODeNeaD0TtXteWgtAH8.ZHCju15sJiKBwT8G5FTl7UtfmJWp1gKNYYPLcVtVL44
   

3. В блоке http_challenge указана информация для прохождения процедуры проверки прав. Подробнее читайте в разделе Проверка прав на домен.

4. После успешного прохождения проверки прав на домен, статус проверки изменится на Valid:

   yc certificate-manager certificate get --id fpq6gvvm6piuegbb2nol --full
   ...
   domains:
   - example.com
   status: VALID
   ...
   

5. После того, как статус проверки прав всех доменов изменится на Valid, сертификат будет выпущен и перейдет в статус Issued:

   yc certificate-manager certificate get --id fpq6gvvm6piuegbb2nol --full
   ...
   domains:
   - example.com
   status: ISSUED
   ...
   

Для получения информации, необходимой для прохождения процедуры проверки прав на домены, воспользуйтесь методом get для ресурса Certificate c флагом view=FULL.