Настройка HTTPS#

Сертификаты (crt) и закрытые ключи (key) для аутентификации и шифрования данных можно загружать через CLI.

Примечание

Поддерживается загрузка и использование только одного сертификата для управления (management) и одного для пользовательского трафика (traffic). При загрузке новых сертификатов предыдущие автоматически удаляются.

Сертификат для управления (management)#

TLS-сертификат используется для веб-интерфейса Angie ADC (порты 8080/8443). Файлы сохраняются по следующим путям:

/etc/angie/crt/cp.crt  # (management crt)
/etc/angie/crt/cp.key  # (management key)

Загрузка файлов#

Подключитесь к CLI по инструкции.
Войдите в режим загрузки TLS-сертификатов, поочередно введя следующие команды:
```
cert-config
tls-upload
```
Отобразится приглашение:
```
(cert-config-tls-upload)#
```

Загрузите файл сертификата:

management crt

Будет выведено сообщение:

insert the certificate line by line at the end of the input, add an empty line or enter end

В появившемся поле введите содержимое crt-файла.

Пример:

Загрузите ключ:

management key

Будет выведено сообщение:

insert the certificate line by line at the end of the input, add an empty line or enter end

В появившемся поле введите содержимое key-файла.

Пример:

Нажмите Enter или введите end и нажмите Enter, чтобы вернуться в cert-config-tls-upload.
Введите команду exit, чтобы перейти в cert-config.
Чтобы применить настройки tls-management, введите команду:
```
enable management
```
Файлы будут применены.

Для отключения TLS используйте команды:

cert-config
disable management

Сертификат для трафика (traffic)#

Сертификат TLS-трафика используется для балансировки (порты 80/443).

Загрузка сертификатов и ключей для TLS-трафика просиходит аналогично загрузке сертификатов и ключей для управления.

Используйте следующие команды:

traffic crt # сертификат

traffic key # ключ

enable traffic # применение настроек

Файлы сохраняются по следующим путям:

/etc/angie-lb/crt/cp.crt # (traffic crt)
/etc/angie-lb/crt/cp.key # (traffic key)

Примечание

После добавления, загрузки и включения сертификата для трафика необходимо вручную добавить раздел конфигурации сервера в конфигурацию балансировщика нагрузки.

Например:

server {
    listen       80;
    listen       [::]:80;
    listen       443 ssl;
    listen       [::]:443 ssl;
    server_name  localhost;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
    ssl_certificate     /etc/angie-lb/crt/cp.crt;
    ssl_certificate_key /etc/angie-lb/crt/cp.key;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    if ($scheme = http) {
        return 301 https://$host:443$request_uri;
    }

    ## location
}