INTEGRITY Документация

← Cloudflare SSL/TLS / ssl / edge-certificates / advanced-certificate-manager

Управление расширенными сертификатами

Создание сертификата

Если вы используете существующий Сертификат Universal SSL, Cloudflare автоматически заменит этот сертификат, как только вы завершите заказ расширенного сертификата.

После заказа сертификата вы можете просмотреть статус сертификата на Edge Certificates ↗ страницу или через API с GET-запрос.

Чтобы создать новый расширенный сертификат в панели управления:

  1. На панели управления Cloudflare перейдите к разделу Edge Certificates страницу.

    Перейдите в Edge Certificates ↗

  2. Выберите Заказать расширенный сертификат.

  3. Если у Cloudflare нет ваших платежных данных, вам нужно будет их указать.

  4. Введите следующие данные:

    • Центр сертификации
    • Хосты сертификата
      • Для имён хостов длиннее 64 символов используйте API.
    • Способ проверки
    • Срок действия сертификата

  5. Выберите Save.

Чтобы создать новый сертификат через API, отправьте Запрос POST в Cloudflare API.

Если вам нужны сертификаты для имен хостов длиннее 64 символов (RFC 5280 ↗), задайте cloudflare_branding опцию в true. Это добавит sni.cloudflaressl.com в поле Common Name (CN) и включит длинное имя хоста в поле Subject Alternative Name (SAN).

Удаление сертификата

Чтобы удалить расширенный сертификат в панели управления:

  1. На панели управления Cloudflare перейдите к разделу Edge Certificates страницу.

    Перейдите в Edge Certificates ↗

  2. Выберите сертификат.

  3. Выберите Delete Certificate.

Чтобы удалить сертификат через API, отправьте DELETE-запрос в Cloudflare API.

Перезапуск проверки

Чтобы перезапустить проверку сертификата в validation_timed_out статус, отправьте Запрос PATCH к API.

Ограничение наборов шифров

Наборы шифров представляют собой комбинацию шифров, используемых для согласования параметров безопасности во время рукопожатие SSL/TLS ↗ (и поэтому отдельно от протокол SSL/TLS).

Подробнее см. в Настройка наборов шифров.

Выполните проверку контроля над доменом (DCV)

Прежде чем удостоверяющий центр (CA) выпустит сертификат для домена, заявитель должен подтвердить, что контролирует этот домен. Этот процесс называется проверкой владения доменом (DCV).


Как правило, обновлять DCV нужно только в том случае, если ваше приложение работает по схеме Partial setup, то есть Cloudflare не управляет вашими авторитетными серверами имён.

Подробнее о DCV см. в Методы DCV.

Настройка оповещений

Вы можете настроить оповещения, чтобы получать уведомления об изменениях в ваших сертификатах.

Уведомление о расширенном сертификате

Для кого это предназначено?

Клиенты с расширенные сертификаты которые хотят получать уведомления о проверке, выпуске, продлении и истечении срока действия сертификатов.

Другие параметры / фильтры

Нет.

Входит в

Когда расширенный сертификат проверяется, выпускается, продлевается или истекает.

Что делать при получении такого уведомления?

Действие требуется только в том случае, если уведомление касается сертификата, который не удалось выпустить. См. ошибки об истёкшем сроке действия SSL или о несоответствии SSL, где это описано подробнее.

См. Cloudflare Notifications для получения дополнительной информации о настройке оповещения.

Продление расширенного сертификата

Выбранный срок действия сертификата определяет, когда начнётся автоматическое продление вашего сертификата. Подробнее см. в Срок действия и продление.