Управление пользовательскими сертификатами

Получить список сертификатов

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager.

Откроется список сертификатов в сервисе.

Получить информацию об отдельном сертификате

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager.
Выберите нужный сертификат.

Откроется информация о выбранном сертификате.

Загрузить сертификат

Загрузите пользовательский сертификат, чтобы использовать его в сервисах MWS, интегрированных с Certificate Manager. Можно загрузить только действующий сертификат.

Загружаемый сертификат должен соответствовать требованиям.

Веб-консоль
MWS CLI
Terraform

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager.
Нажмите кнопку Создать.
(опционально) Измените автоматически сгенерированное имя сертификата. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить, меняется только отображаемое имя (display name) сертификата.
Выберите тип сертификата — Пользовательский.
Загрузите действующий сертификат:
1. Загрузите сертификат в виде файла или текста.
2. (опционально) Загрузите цепочку промежуточных сертификатов.
3. Загрузите приватный ключ в виде файла или текста.
4. (опционально) Добавьте метки для ключа в формате «ключ-значение».
5. (опционально) Добавьте описание.
Нажмите кнопку Создать.

Если загрузка завершилась успешно и сертификат корректен, он появится в общем списке в статусе Valid.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.

Выполните команду:

1
mws certmanager certificate create <имя сертификата> \
2
  --self-managed-certificate @<путь к файлу сертификата в формате PEM> \
3
  --self-managed-private-key @<путь к приватному ключу в формате PEM>

1
kind: certmanager/v1/certificate
2
metadata:
3
    createTime: "2025-06-23T10:48:32Z"
4
    etag: 8c071f901b854d48bab5b53536586b1e
5
    generation: 0
6
    id: projects/<имя проекта>/certificates/<имя сертификата>
7
    name: <имя сертификата>
8
    updateTime: "2025-06-23T10:48:32Z"
9
spec: {}
10
status:
11
    details:
12
        domains:
13
            - <домен, на который выдан сертификат>
14
        issuer: <издатель сертификата>
15
        notAfter: "2027-05-23T09:55:29Z"
16
        notBefore: "2025-05-23T09:55:29Z"
17
        serial: "<серийный номер сертификата>"
18
        subject: <субъект>
19
    managementType: SELF_MANAGED
20
    ready:
21
        state: OK
22
    reason: VALID
23
    valid: true

Если у вас не установлен Terraform, установите его.
Опишите в конфигурационном файле параметры сертификата, который нужно загрузить:
hcl
```
1
resource "mws_certmanager_certificate" "certificate" {
2
  name = <имя сертификата>
3
  self_managed = {
4
    certificate = file(<путь к файлу сертификата)
5
    private_key = file(<путь к файлу закрытого ключа сертификата)
6
  }
7
  self_managed_version = 1
8
}
```
Здесь:
- name — имя сертификата;
- cекция self_managed — пути к файлам:
  - certificate — путь к файлу сертификата;
  - private_key — путь к файлу закрытого ключа сертификата;
- self_managed_version — версия сертификата.
Проверьте конфигурационный файл на наличие синтаксических ошибок:
bash
```
1
terraform validate
```
Если ошибок нет, вы получите следующее сообщение:
bash
```
1
Success! The configuration is valid.
```
Выполните команду:
bash
```
1
terraform plan
```
Terraform проверит конфигурационные файлы, сопоставит описание желаемого состояния облачной инфраструктуры с фактическим и укажет, какие операции с ресурсами будут выполнены.
Примените конфигурацию:
bash
```
1
terraform apply
```
Подтвердите выполнение операций: введите слово yes и нажмите Enter.

Во время создания ресурсов Terraform будет выводить краткие сообщения о выполняемых операциях. Проверить, что ресурсы созданы и настроены корректно, можно в веб-консоли.

Редактировать сертификат

Вы можете указать новое название для сертификата, изменить описание и добавить метки.

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
Нажмите на значок ... для нужного сертификата и выберите Редактировать.
Измените параметры сертификата:
- имя сертификата,
- описание сертификата,
- метки.
Нажмите кнопку Сохранить.

Обновить сертификат

Если у пользовательского сертификата закончился срок действия (статус Expired), самостоятельно выпустите новый сертификат и загрузите его в сервис. Можно загрузить только действующий сертификат.

Обновляемый сертификат должен соответствовать требованиям.

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
Нажмите на значок ... для нужного сертификата и выберите Обновить.
Загрузите новый сертификат и приватный ключ в виде файла или текста.
Нажмите кнопку Сохранить.

Обновленный сертификат появится в общем списке в статусе Valid.

Скачать сертификат

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
Нажмите на значок ... для нужного сертификата и выберите Скачать.
Выберите вариант экспорта:
- непосредственно сертификат;
- сертификат и цепочку промежуточных сертификатов;
- приватный ключ.
Нажмите кнопку Скачать.

Файлы (сертификат, цепочка промежуточных сертификатов, ключ) будут скачаны на локальное устройство.

Удалить сертификат

Невозможно удалить сертификат, если он используется в сервисах MWS.

Восстановить сертификат после удаления невозможно.

Веб-консоль
MWS CLI

В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
Нажмите на значок ... для удаляемого сертификата и выберите Удалить.
Подтвердите удаление.