Сертификаты

Сертификат (SSL-сертификат) — это загруженный в систему 5А цифровой сертификат, который удостоверяет подлинность сервиса и позволяет устанавливать с ним зашифрованное соединение.

Управление сертификатами

Общее управление сертификатами выполняется в разделе Кластеры балансировки → <Название выбранного кластера> → Сертификаты.

Общий вид раздела "Сертификаты"

В таблице представлена информация о добавленных в систему 5А сертификатах:

• Имя сертификата — название сертификата, которое используется в системе 5А.
• Дата выдачи — дата, когда сертификат был подписан и выдан центром сертификации.
• Истекает — дата окончания срока действия сертификата.
• Кем выдан — наименование центра сертификации, подписавшего сертификат. Для самоподписанных сертификатов отображается то же значение, что и в колонке «Кому выдан».
• Кому выдан — субъект сертификата (организация, домен или лицо), на имя которого выдан сертификат. Обычно соответствует значению поля Subject в структуре сертификата X.509.
• Домены — список доменных имён (FQDN), защищаемых данным сертификатом. Включает основное доменное имя из поля Common Name (CN) и все альтернативные имена из расширения Subject Alternative Name (SAN), если они присутствуют. Используется для сопоставления сертификата с запрашиваемым хостом при установке соединения (см. настройку конфигурации балансировки в разделе Безопасность).

Пользователю системы 5А доступны следующие действия с сертификатами:

• Добавить сертификат — добавление нового сертификата в набор сертификатов системы 5А путем загрузки файлов сертификата и ключа.
• Сгенерировать сертификат — создание и добавление нового самоподписанного сертификата в набор сертификатов системы 5А.
• Скачать файл сертификата — получение crt-файла сертификата (нажмите ).
• Скачать файл ключа сертификата — получение .key-файла сертификата (нажмите ).
• Скачать файл запроса на подпись сертификата — формирование и получение csr-файла, используемого для выпуска нового цифрового сертификата удостоверяющим центром (нажмите ).
• Удалить сертификат — удаление выбранного сертификата из набора сертификатов системы 5А (нажмите ).