Размещение сертификата

Если вы хотите получить доступ к bucket с помощью user-defined domain name по протоколу HTTPS, необходимо настроить HTTPS‑сертификат для доменного имени. В HTTPS цифровые сертификаты являются необходимыми для обеспечения безопасности связи, сохранения целостности данных и проверки подлинности.

• Аутентификация личности использует сертификат для проверки того, что сервер является тем, за кого себя выдаёт. Это, в свою очередь, помогает защищаться от атак типа man-in-the-middle (MITM) и защищает пользователей от подключения к поддельному фишинговому веб‑сайту. В некоторых сценариях (например, внутренних корпоративных системах) взаимную аутентификацию по HTTPS можно реализовать с помощью цифровых сертификатов. В этой конфигурации клиент также обязан предоставить сертификат, чтобы сервер мог проверить его подлинность, тем самым повышая уровень безопасности.
• Шифрование данных защищает конфиденциальность коммуникаций, создавая зашифрованный канал между клиентом и сервером. Это гарантирует, что передаваемые данные (например, пароли, данные кредитных карт и содержимое чатов) остаются защищёнными. Даже если данные будут перехвачены, их нельзя будет прочитать.
• Целостность данных защищает их от несанкционированного изменения. При передаче по HTTPS используется хеш‑функция (например, SHA-256) для создания дайджеста сообщения, который затем шифруется с помощью сеансового ключа. Это гарантирует, что данные не будут изменены или заменены во время передачи.

OBS поддерживает международные сертификаты. Вы можете настроить HTTPS‑сертификат при настройке user-defined domain name. Подробнее см. Configuring a User-Defined Domain Name. Вы также можете настроить HTTPS‑сертификат после настройки user-defined domain name. Подробнее см. Configuring an HTTPS Certificate for a User-Defined Domain Name.

• OBS поддерживает размещение HTTPS‑сертификатов только для user-defined domain names.
• Когда требуются HTTPS‑сертификаты, для каждого bucket можно настроить не более 100 user-defined domain names.

Сертификат состоит из двух частей: файл сертификата и закрытый ключ.

Файл сертификата должен соответствовать следующим требованиям:

Файл сертификата должен содержать информацию, такую как открытый ключ и подпись. Имя файла должно заканчиваться на .pem или .crt.

• Содержимое должно начинаться с -----BEGIN CERTIFICATE----- и заканчиваться -----END CERTIFICATE-----.
• Файл сертификата не может содержать пустые строки. Каждая строка должна содержать ровно 64 символа, за исключением последней строки, которая может быть короче.

Пример:

Закрытый ключ должен соответствовать следующим требованиям:

Закрытый ключ должен иметь расширение .key и не должен быть защищён паролем.

• Закрытый ключ — файл, закодированный в формате PEM.
  • Содержимое должно начинаться с -----BEGIN RSA PRIVATE KEY----- и заканчиваться -----END RSA PRIVATE KEY-----.
• Закрытый ключ не может содержать пустые строки. Каждая строка должна содержать ровно 64 символа, за исключением последней строки, которая может быть короче.

Пример:

Вы можете использовать OBS Console или API для настройки HTTPS‑сертификатов для пользовательских доменных имён.

После настройки HTTPS‑сертификата для пользовательского доменного имени вы можете получить доступ к OBS Бакету, используя https и пользовательское доменное имя.