- tocdepth
2
Быстрый старт
С помощью быстрого старта вы создадите частный центр сертификации (CA) и выпустите частный сертификат.
Перед началом работы
Зарегистрируйтесь в личном кабинете Cloud.ru.
Если вы уже зарегистрированы, войдите в консоль управления Advanced через личный кабинет Cloud.ru или как IAM-пользователь.
Создайте частный CA
В списке сервисов выберите Cloud Certificate Manager.
В меню слева выберите Private CAs.
В правом верхнем углу нажмите Create CA.
В блоке Basic Information задайте параметры CA:
CA Type — тип центра сертификации Root CA.
Key Algorithm — алгоритм шифрования RSA2048.
Signature Algorithm — алгоритм хеширования SHA256.
Validity Period — срок действия CA, например 1 year.
В блоке Distinguished Name задайте параметры отличительного имени CA:
Common Name — название CA, например «ca-test».
Country/Region — двухбуквенный код страны, в которой находится организация, например «RU».
State/Province — название субъекта, в котором находится организация, например «Moscow».
Locality — название города, в котором находится организация, например «Moscow».
Organization — юридическое название компании.
Organizational Unit — название отдела или департамента.
В поле Enterprise Project выберите проект по умолчанию default.
Чтобы создать CA, нажмите .
Созданный центр сертификации CA появится на странице Private CAs в статусе Activated.
После создания корневого CA его можно использовать для выдачи частных сертификатов.
Выпустите частный сертификат
Подайте заявку на получение частного сертификата в созданный частный центр сертификации CA.
В меню слева перейдите на вкладку Private Certificates.
В правом верхнем углу нажмите Apply for Certificate.
В поле CSR выберите System generated CSR.
Система сгенерирует CSR — запрос на подпись сертификата.
В поле Common Name задайте название частного сертификата, например «test-certificate».
В блоке Select CA выберите созданный ранее частный CA.
В поле Validity Period задайте срок действия сертификата 1 year.
В поле Enterprise Project выберите проект по умолчанию default.
Нажмите OK.
Сообщение «Certificate test-certificate applied for successfully» в правом верхнем углу свидетельствует об успешной подаче заявки на получение частного сертификата.
Созданный сертификат появится на странице Private Certificates.
Что дальше
После выпуска сертификата вы можете загрузить и установить его на сервер.
для Dev & Test