Чтобы ваши домены раздачи работали по протоколу HTTPS, необходимо добавить для них SSL-сертификат.
Через панель управления вы можете добавить существующий SSL или выпустить новый сертификат Let’s Encrypt.
Выпуск SSL не требуется, если в качестве домена раздачи вы используете только технический домен, выданный при создании ресурса. Он настроен на работу по HTTPS по умолчанию.
Выпуск SSL Let’s Encrypt
Сертификат будет выпущен на все домены раздачи, подключенные к ресурсу на момент выпуска SSL.
Предварительно убедитесь, что для всех доменов раздачи указана корректная CNAME-запись и изменения DNS уже применены. В противном случае выпуск сертификата завершится ошибкой.
Чтобы выпустить бесплатный SSL Let’s Encrypt:
- Перейдите в раздел «CDN» и откройте вкладку «SSL-сертификаты».
- Нажмите «Добавить».
- В пункте «Способ добавления» выберите «Выпустить Let’s Encrypt».
- Выберите CDN-ресурс, для которого добавляется SSL.
- Нажмите «Заказать».
Сертификат будет выпущен и отобразится в разделе «CDN» → «SSL-сертификаты». Обычно это занимает пару минут, но в отдельных случаях процесс может длиться до 10-20 минут.
Продление сертификата будет выполняться автоматически.
После выпуска SSL обязательно включите его использование в настройках CDN-ресурса.
Добавление существующего SSL
Если для домена раздачи уже выпущен SSL-сертификат, вы можете загрузить его следующим образом:
- Перейдите в раздел «CDN» и откройте вкладку «SSL-сертификаты».
- Нажмите «Добавить».
- В пункте «Способ добавления» выберите «Загрузить».
- Вставьте значения ключа и сертификата в соответствующие поля либо воспользуйтесь опцией «Загрузить из файла».
- Нажмите «Заказать».
Сертификат будет добавлен и отобразится в разделе «CDN» → «SSL-сертификаты».
После добавления SSL обязательно включите его использование в настройках CDN-ресурса.
Удаление сертификата
Если сертификат больше не нужен (например, он истек или был заменен на другой), его можно удалить из списка сертификатов.
Для этого :
- Перейдите в раздел «CDN» и откройте вкладку «SSL-сертификаты».
- Кликните на три точки у сертификата и выберите «Удалить».
- Подтвердите удаление.