SSL-сертификаты
SSL-сертификат — это уникальная цифровая подпись сайта. SSL-сертификат нужен для защищенного соединения между клиентом и сервером (протокол HTTPS) при передаче конфиденциальной информации и проведении финансовых операций.
Виды SSL-сертификатов
Область действия | Управление | Обновление | |
Персональный | Один персональный домен |
| Вручную |
Let’s Encrypt | Все домены CDN-ресурса |
| Автоматически |
Let’s Encrypt
Let's Encrypt сертификат выпускается автоматически при создании CDN-ресурса Selectel и распространяется на все домены по умолчанию и персональные домены, подключенные к ресурсу.
Let’s Encrypt сертификат обладает следующими свойствами:
- сертификат нельзя отключить, его можно только удалить и затем выпустить новый;
- у CDN-ресурса может быть только один действующий Let’s Encrypt сертификат. Если вы активируете другой сертификат, существующий автоматически удалится;
- сертификат не нужно обновлять вручную, он автоматически перевыпускается, когда заканчивается срок его действия.
Подробнее об ограничениях Let’s Encrypt сертификатов в документации на официальном сайте Let’s Encrypt (англоязычная, русскоязычная).
Персональный SSL-сертификат
Персональный SSL-сертификат добавляется для одного персонального домена.
После добавления персонального SSL-сертификата раздача контента через домен по умолчанию начнет осуществляться по HTTP-протоколу, так как у CDN-ресурса может быть активен только один SSL-сертификат.
- В панели управления перейдите в раздел CDN → Медиаплатформа → вкладка Сертификаты.
- Нажмите Добавить сертификат.
- Откройте вкладку Персональный.
- Введите данные SSL-сертификата и приватный ключ.
- Опционально: отметьте чекбокс Сделать активным после добавления, чтобы сертификат стал активным сразу.
- Нажмите Добавить персональный SSL-сертификат.