Хостинг сертификатов

Если вы хотите получить доступ к bucket с использованием пользовательского доменного имени через HTTPS, необходимо настроить HTTPS‑сертификат для доменного имени. В HTTPS цифровые сертификаты являются необходимыми для защиты связи, обеспечения целостности данных и проверки подлинности.

• Аутентификация личности использует сертификат для проверки того, что сервер является тем, за кого себя выдаёт. Это, в свою очередь, помогает защищаться от атак типа «человек посередине» (MITM) и защищает пользователей от подключения к поддельному фишинговому веб‑сайту. В некоторых сценариях (например, во внутренних корпоративных системах) может быть реализована взаимная аутентификация HTTPS с использованием цифровых сертификатов. В этом случае клиент также обязан предоставить сертификат, чтобы сервер мог проверить его подлинность, тем самым повышая уровень безопасности.
• Шифрование данных защищает конфиденциальность коммуникаций, создавая зашифрованный канал между клиентом и сервером. Это гарантирует, что передаваемые данные (например, пароли, данные кредитных карт и содержимое чатов) остаются защищёнными. Даже если данные перехвачены, их нельзя прочитать.
• Целостность данных защищает их от несанкционированного изменения. При передаче по HTTPS используется хеш‑функция (например, SHA-256) для создания дайджеста сообщения, который затем шифруется с помощью сеансового ключа. Это гарантирует, что данные не будут изменены или заменены во время передачи.

OBS поддерживает международные сертификаты. Вы можете настроить HTTPS‑сертификат при настройке пользовательского доменного имени. Подробнее см. Configuring a User-Defined Domain Name. Вы также можете настроить HTTPS‑сертификат после настройки пользовательского доменного имени. Подробнее см. Configuring an HTTPS Certificate for a User-Defined Domain Name.

• OBS поддерживает хостинг HTTPS‑сертификатов только для пользовательских доменных имён.
• Когда требуются HTTPS‑сертификаты, для каждого bucket можно настроить не более 100 пользовательских доменных имён.

Сертификат состоит из двух частей: файл сертификата и закрытый ключ.

Файл сертификата должен соответствовать следующим требованиям:

Файл сертификата должен содержать информацию, такую как открытый ключ и подпись. Имя файла должно заканчиваться на .pem или .crt.

• Содержимое должно начинаться с -----BEGIN CERTIFICATE----- и заканчиваться -----END CERTIFICATE-----.
• Файл сертификата не может содержать пустые строки. Каждая строка должна содержать ровно 64 символа, за исключением последней строки, которая может быть короче.

Пример:

Закрытый ключ должен соответствовать следующим требованиям:

Закрытый ключ должен иметь расширение .key и не должен быть защищён паролем.

• Закрытый ключ — файл, закодированный в PEM.
  • Содержимое должно начинаться с -----BEGIN RSA PRIVATE KEY----- и заканчиваться -----END RSA PRIVATE KEY-----.
• Закрытый ключ не может содержать пустые строки. Каждая строка должна содержать ровно 64 символа, за исключением последней строки, которая может быть короче.

Пример:

You can use OBS Console or APIs to configure HTTPS certificates for user-defined domain names.

После того как вы настроите HTTPS‑сертификат для пользовательского доменного имени, вы сможете получить доступ к OBS Бакету, используя https плюс пользовательское доменное имя.