SSL-сертификаты

SSL-сертификат — это уникальная цифровая подпись сайта. SSL-сертификат нужен для защищенного соединения между клиентом и сервером (протокол HTTPS) при передаче конфиденциальной информации и проведении финансовых операций.

Виды SSL-сертификатов

Область действия Управление Обновление
Сервисный Домен по умолчанию Нельзя управлять Автоматически
Персональный Один персональный домен
  • Отключить
  • Активировать
  • Удалить
Вручную
Let’s Encrypt Все персональные домены CDN-ресурса
  • Выпустить
  • Обновить
  • Удалить
Автоматически

Сервисный SSL-сертификат

Бесплатный сервисный SSL-сертификат выпускается автоматически при создании CDN-ресурса, когда вы создаете первую трансляцию. Он распространяется только на домен по умолчанию.

Сервисный SSL-сертификат перестает действовать при наличии активного Let’s Encrypt сертификата.

Внесение изменений в работу сервисного SSL-сертификата невозможно.

Персональный SSL-сертификат

Персональный SSL-сертификат добавляется для персонального домена.

После добавления персонального SSL-сертификата раздача контента через домен по умолчанию начнет осуществляться по HTTP-протоколу, так как у CDN-ресурса может быть активен только один SSL-сертификат.

  1. В панели управления перейдите в раздел CDNМедиаплатформа вкладка Сертификаты.
  2. Нажмите Добавить сертификат.
  3. Откройте вкладку Персональный.
  4. Введите данные SSL-сертификата и приватный ключ.
  5. Опционально: отметьте чекбокс Сделать активным после добавления, чтобы сертификат стал активным сразу.
  6. Нажмите Добавить персональный SSL-сертификат.

Let’s Encrypt

Let’s Encrypt сертификат выпускается для всех персональных доменов, подключенных к CDN-ресурсу. У CDN-ресурса может быть только один действующий Let’s Encrypt.

Let’s Encrypt сертификат нельзя отключить. Если вы активируете другой сертификат, Let’s Encrypt сертификат автоматически удалится.

После удаления Let’s Encrypt сертификата или активации другого сертификата Let’s Encrypt сертификат нельзя включить обратно, нужно выпускать новый.

Когда истечет срок действия Let’s Encrypt сертификата, он будет автоматически перевыпущен.

Подробнее об ограничениях Let’s Encrypt сертификатов в документации на официальном сайте Let’s Encrypt (англоязычная, русскоязычная).