Управление пользовательскими сертификатами

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager.

Откроется список сертификатов в сервисе.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Выполните команду:

Откроется список сертификатов в сервисе.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager.
3. Выберите нужный сертификат.

Откроется информация о выбранном сертификате.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя сертификата:

3. Выполните команду:

   Пример вывода команды

1. В веб-консоли выберите нужный проект.

2. В списке сервисов выберите Certificate Manager.

3. Нажмите кнопку Создать.

4. (опционально) Измените автоматически сгенерированное имя сертификата. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить, меняется только отображаемое имя (display name) сертификата.

5. Выберите тип сертификата — Пользовательский.

6. Загрузите действующий сертификат:

   1. Загрузите сертификат в виде файла или текста.

   2. (опционально) Загрузите цепочку промежуточных сертификатов.

   3. Загрузите приватный ключ в виде файла или текста.

   4. (опционально) Добавьте метки для ключа в формате «ключ-значение».

   5. (опционально) Добавьте описание.

7. Нажмите кнопку Создать.

Если загрузка завершилась успешно и сертификат корректен, он появится в общем списке в статусе Valid.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Выполните команду:

   Вывод команды

1. Если у вас не установлен Terraform, установите его.

2. Опишите в конфигурационном файле параметры сертификата, который нужно загрузить:

   Здесь:

   • name — имя сертификата;

   • cекция self_managed — пути к файлам:

     • certificate — путь к файлу сертификата;
     • private_key — путь к файлу закрытого ключа сертификата;

   • self_managed_version — версия сертификата.

3. Проверьте конфигурационный файл на наличие синтаксических ошибок:

   Если ошибок нет, вы получите следующее сообщение:

4. Выполните команду:

   Terraform проверит конфигурационные файлы, сопоставит описание желаемого состояния облачной инфраструктуры с фактическим и укажет, какие операции с ресурсами будут выполнены.

5. Примените конфигурацию:

   Подтвердите выполнение операций: введите слово yes и нажмите Enter.

   Во время создания ресурсов Terraform будет выводить краткие сообщения о выполняемых операциях. Проверить, что ресурсы созданы и настроены корректно, можно в веб-консоли⁠.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
3. Нажмите на значок ... для нужного сертификата и выберите Редактировать.
4. Измените параметры сертификата:

   • имя сертификата,
   • описание сертификата,
   • метки.
5. Нажмите кнопку Сохранить.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя сертификата:

3. Выполните команду:

   Полный список флагов вы можете получить с помощью команды:

   Пример изменения сертификата:

   Вывод команды

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
3. Нажмите на значок ... для нужного сертификата и выберите Обновить.
4. Загрузите новый сертификат и приватный ключ в виде файла или текста.
5. Нажмите кнопку Сохранить.

Обновленный сертификат появится в общем списке в статусе Valid.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя сертификата:

3. Выполните команду:

   Вывод команды

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
3. Нажмите на значок ... для нужного сертификата и выберите Скачать.
4. Выберите вариант экспорта:

   • непосредственно сертификат;
   • сертификат и цепочку промежуточных сертификатов;
   • приватный ключ.
5. Нажмите кнопку Скачать.

Файлы (сертификат, цепочка промежуточных сертификатов, ключ) будут скачаны на локальное устройство.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя сертификата:

3. Выполните команду:

Сертификат и его приватный ключ будут выведены на экран.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
3. Нажмите на значок ... для удаляемого сертификата и выберите Удалить.
4. Подтвердите удаление.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя сертификата:

3. Выполните команду:

   В случае успешного удаления на экран будет выведен ответ success.