Инструменты SSL

Yeap Cloud предлагает четыре бесплатных онлайн-инструмента SSL для запроса, диагностики и установки сертификатов. Они доступны всем: покупать сертификат в Yeap Cloud не требуется.

#Где их найти

• В консоли: войдите и откройте SSL-сертификаты → Инструменты SSL (/ssl/tools).
• На публичной странице: без входа в аккаунт перейдите на yeap.cloud/tools/ssl.

В обоих случаях доступны одни и те же четыре инструмента: Генератор CSR, Дополнение цепочки, Декодер сертификатов и Проверка соответствия ключа.

#Генератор CSR

Создает запрос на подпись сертификата (CSR) и соответствующий закрытый ключ для подачи запроса в удостоверяющий центр (CA).

Нажмите Сгенерировать CSR. На странице появятся CSR и закрытый ключ; для каждого доступны кнопки Копировать и Скачать.

Если ваша политика безопасности запрещает передачу закрытых ключей за пределы компьютера, создайте их локально с помощью OpenSSL:

openssl req -new -newkey rsa:2048 -nodes -sha256 \
  -keyout example.com.key -out example.com.csr \
  -subj "/C=US/ST=California/L=San Francisco/O=Example Inc/CN=example.com" \
  -addext "subjectAltName=DNS:example.com,DNS:www.example.com"

#Дополнение цепочки

Если некоторые браузеры или клиенты считают сертификат недоверенным, обычно причина в том, что сервер не передает промежуточные сертификаты. Вставьте сертификат (PEM) и нажмите Дополнить цепочку. Инструмент использует URL из расширения Authority Information Access (AIA) каждого сертификата для загрузки сертификата издателя, проходя до 10 уровней или до корневого сертификата.

Результат содержит:

• Полную цепочку: скопируйте или скачайте ее и используйте в качестве файла полной цепочки (например, для ssl_certificate в Nginx).
• Сведения о цепочке: субъект, издатель и срок действия каждого сертификата в цепочке.

Если в сертификате нет сведений AIA или URL издателя недоступен, инструмент вернет только то, что удалось получить. В таком случае получите промежуточные сертификаты у своего CA.

#Декодер сертификатов

Вставьте сертификат (PEM) и нажмите Декодировать сертификат, чтобы увидеть:

• Common Name и имена SAN
• Издателя и организацию
• Начало и окончание срока действия с количеством оставшихся дней или отметкой «Срок действия истек»
• Серийный номер и алгоритм подписи
• Тип ключа (RSA, ECDSA и другие) и его размер

Используйте инструмент перед установкой, чтобы убедиться, что сертификат охватывает нужные имена и его срок действия не истекает в ближайшее время.

#Проверка соответствия ключа

Если при установке сертификата возникает ошибка, например «закрытый ключ не соответствует сертификату», используйте этот инструмент. Вставьте сертификат и закрытый ключ (PEM, без шифрования) и нажмите Проверить соответствие:

• Соответствует: ключ и сертификат соответствуют друг другу и могут использоваться вместе.
• Не соответствует: убедитесь, что используете закрытый ключ, созданный вместе с CSR для этого сертификата.

openssl x509 -noout -pubkey -in example.com.crt | openssl sha256
openssl pkey -pubout -in example.com.key | openssl sha256

#Использование API

Конечные точки инструментов не требуют токена входа и принимают тело запроса в JSON:

curl -X POST https://api.yeap.cloud/ssl-tools/decode-cert \
  -H "Content-Type: application/json" \
  -d '{"certificate": "-----BEGIN CERTIFICATE-----\n...\n-----END CERTIFICATE-----"}'

Успешный вызов возвращает {"success": true, "data": {...}}. Для этих конечных точек действуют ограничения частоты запросов; при превышении лимита требуется проверка на бота, поэтому они не подходят для массового или автоматизированного использования.

#Связанные разделы

• Заказ и проверка сертификата
• Установка и продление