Выпуск сертификата Let's Encrypt
Для выпуска сертификата:
1. Создайте сертификат
Заголовок раздела «1. Создайте сертификат»В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager.
Нажмите кнопку Создать.
(опционально) Измените автоматически сгенерированное имя сертификата. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить, меняется только отображаемое имя (display name) сертификата.
Выберите тип сертификата — Let’s Encrypt.
Задайте параметры сертификата:
- Укажите все домены для сертификата.
- Выберите тип проверки: DNS или HTTP.
- (опционально) Добавьте описание.
Нажмите кнопку Создать. Сертификат появится в общем списке в статусе
Validating.
Для запуска первой и последующих проверок сертификата делегируйте MWS проверку прав на указанные домены.
2. Делегируйте проверку прав на домены
Заголовок раздела «2. Делегируйте проверку прав на домены»Делегировать сервису проверку прав на домены нужно один раз сразу после создания сертификата. После этого сервис будет автоматически проверять права на домены при каждом обновлении сертификата.
В веб-консоли выберите нужный проект.
В списке сервисов выберите Certificate Manager. Откроется список сертификатов.
Выберите нужный сертификат Let’s Encrypt.
Перейдите на вкладку Проверка прав на домены. Откроется список доменов со статусами проверки для каждого из них.
Перенаправьте трафик с ваших ресурсов на ресурсы Certificate Manager:
- DNS
- HTTP
Создайте CNAME-записи в вашей DNS-зоне. В качестве значения укажите запись, предоставленную Certificate Manager.
Статус домена изменится на
Настроено.
Если проверка прав на все домены завершилась успешно, статус сертификата в общем списке обновится на Valid.