Работа с сертификатами

Замена TLS-сертификата доступна для сервисов: Cloud Trino, Cloud Airflow, Cloud ClickHouse, Cloud PostgreSQL, Redis, OpenSearch.

1. Перейдите в раздел Data Platform → Сертификаты.
2. Ознакомьтесь со списком сертификатов в таблице. Для каждого сертификата отображается: название, текущий статус, описание и срок действия.

1. Перейдите в раздел Data Platform → Сертификаты.

2. Нажмите кнопку Добавить.

3. Задайте название сертификата.

4. (Опционально) Задайте описание сертификата.

5. Загрузите файлы сертификата. Для каждого файла выберите способ добавления:

   • Загрузка сертификата — перетащите файл в область загрузки или выберите файл на устройстве.
   • Вставить как текст — вставьте содержимое сертификата в текстовое поле.

   Доступные типы файлов:

   • Сертификат — публичный сертификат сервера в формате PEM. Сервер предъявляет его клиенту при установке TLS-соединения.
   • Цепочка сертификатов — промежуточные сертификаты в формате PEM. Связывают серверный сертификат с доверенным корневым удостоверяющим центром. Без цепочки клиент не сможет проверить подлинность сертификата.
   • Приватный ключ — приватный ключ в формате PEM, соответствующий сертификату. Используется сервером для завершения TLS-рукопожатия.

   Чтобы заменить или удалить загруженный файл, нажмите ••• рядом с файлом и выберите нужное действие.

6. Нажмите кнопку Создать.

1. Перейдите в раздел Data Platform → Сертификаты.

2. Нажмите на название нужного сертификата.

3. Ознакомьтесь с информацией:

   • Название — имя сертификата.
   • Описание — описание сертификата.
   • ID сертификата — уникальный идентификатор сертификата.
   • Кем выдан — центр сертификации, выдавший сертификат.
   • Статус — текущий статус сертификата.
   • Срок действия — период, в течение которого сертификат действителен.
   • Дата добавления — дата и время создания сертификата.
   • Добавил — пользователь, создавший сертификат.
   • Подключенные экземпляры — экземпляры сервисов, к которым подключен сертификат.

1. Перейдите в раздел Data Platform → Сертификаты.
2. Нажмите ••• для нужного сертификата и выберите пункт Удалить.
3. Подтвердите удаление.