SSL-сертификаты¶
Раздел SSL-сертификаты позволяет управлять хранилищем доверенных SSL/TLS-сертификатов. Система использует эти сертификаты при установлении защищённых соединений с внешними ресурсами — например, с проксируемыми репозиториями, для которых включён параметр Использовать Trust Store (см. раздел «Репозитории»).
Примечание
Управление SSL-сертификатами доступно пользователям с ролью nx-admin или с ролью, включающей соответствующие административные привилегии.
Чтобы открыть раздел, выберите в боковом меню пункт Управление, а затем подпункт SSL-сертификаты. Откроется страница SSL-сертификаты.
Список сертификатов выводится постранично. Для каждого сертификата отображаются:
- Subject CN — общее имя (Common Name) владельца сертификата.
- Issuer CN — общее имя удостоверяющего центра, выпустившего сертификат.
- Выдан — дата и время начала действия сертификата.
- Истекает — дата и время окончания действия сертификата.
В столбце Действия в строке сертификата доступны кнопки просмотра и удаления сертификата.
Просмотр сертификата¶
Чтобы просмотреть сведения о сертификате, в столбце Действия в строке сертификата нажмите на кнопку просмотра. Откроется страница с двумя вкладками:
- Общая информация — основные атрибуты сертификата: ID, Subject CN, Subject Organization, Subject Organizational Unit, Issuer CN, Issuer Organization, Issuer Organizational Unit, Fingerprint, Serial Number, Выдан, Истекает.
- PEM — содержимое сертификата в формате PEM.
Добавление сертификата¶
Чтобы добавить сертификат:
- На странице SSL-сертификаты нажмите на кнопку Добавить сертификат.
-
Выберите способ добавления:
- Загрузить с сервера — загрузка сертификата с удалённого хоста. В поле Адрес сервера укажите адрес в формате
example.com:443илиhttps://example.comи нажмите на кнопку Загрузить сертификат. - Ввести PEM вручную — добавление сертификата в PEM-формате. Вставьте содержимое сертификата в поле Вставьте PEM сертификата и нажмите на кнопку Добавить сертификат.
- Загрузить с сервера — загрузка сертификата с удалённого хоста. В поле Адрес сервера укажите адрес в формате
Добавленный сертификат появится в списке сертификатов Системы.
Удаление сертификата¶
Чтобы удалить сертификат, в столбце Действия в строке сертификата нажмите на кнопку удаления.
Внимание
Удаление сертификата, который используется для защищённых соединений с внешними ресурсами, может привести к недоступности этих ресурсов (например, проксируемых репозиториев).