Настройка HTTPS#

Вы можете загружать сертификаты (crt) и закрытые ключи (key) через Angie ADC CLI для аутентификации и шифрования данных.

После успешного добавления, загрузки и включения сертификата наряду с ключом в файле конфигурации Angie ADC /etc/angie/http.d/default.conf в блоке http добавится редирект:

listen       8080;
listen       [::]:8080;
server_name  localhost;


return 301 https://$host:8443$request_uri;

Также появится раздел конфигурации сервера с https.

Загрузка файлов TLS-сертификата#

Чтобы загрузить файлы для TLS-сертификата, выполните следующие действия:

Подключитесь к Angie ADC CLI по инструкции.
Войдите в режим загрузки TLS-сертификатов, поочередно введя следующие команды:
```
cert-config
tls-upload
```
Отобразится приглашение:
```
(cert-config-tls-upload)#
```

Загрузите файл сертификата:

management crt

Будет выведено сообщение:

insert the certificate line by line at the end of the input, add an empty line or enter end

В появившемся поле введите содержимое crt-файла.

Пример:

Загрузите ключ:

management key

Будет выведено сообщение:

insert the certificate line by line at the end of the input, add an empty line or enter end

В появившемся поле введите содержимое key-файла.

Пример:

Нажмите Enter или введите end и нажмите Enter, чтобы вернуться в cert-config-tls-upload.
Введите команду exit, чтобы перейти в cert-config.
Чтобы применить настройки tls-management, введите команду:
```
enable management
```
Файлы будут применены.

Загрузка файлов TLS-трафика#

Для загрузки сертификатов и ключей TLS-трафика процесс аналогичен:

Сертификат:
```
traffic crt
```
Ключ:
```
traffic key
```

Проверка загруженных данных#

После загрузки файлы будут сохранены по следующим путям:

TLS-сертификат:

/etc/angie/crt/cp.crt  # (crt)
/etc/angie/crt/cp.key  # (key)

TLS-трафик:

/etc/angie-lb/crt/cp.crt # (crt)
/etc/angie-lb/crt/cp.key # (key)