Настройка SSL-сертификатов

SSL-сертификат необходим для подключения пользователей к удаленным рабочим столам через браузер по защищенному протоколу. При развертывании сервиса Cloud Desktop на его инфраструктуру автоматически устанавливаются:

  • Базовый SSL-сертификат — самоподписанный сертификат, выпущенный платформой VK Cloud.
  • SSL-сертификат, подписанный публичным центром сертификации Let's Encrypt. Этот сертификат используется по умолчанию.

Кроме того, вы в любой момент можете подключить свой SSL-сертификат.

Если для доступа к внутренним сервисам вашей компании из удаленного рабочего стола нужны дополнительные цепочки доверия или корневые SSL-сертификаты, их необходимо загрузить в Cloud Desktop.

Подключение своего SSL-сертификата

  1. Перейдите в личный кабинет VK Cloud.
  2. Перейдите в раздел Cloud DesktopНастройки сервиса.
  3. На вкладке Сертификаты нажмите кнопку Изменить сертификат или Добавить сертификат. Откроется окно добавления сертификата.
  4. Оставьте отключенной опцию Использовать для подписи публичный центр сертификации.
  5. Скопируйте данные вашего сертификата и ваш приватный ключ в соответствующие поля и нажмите кнопку Изменить или Добавить.

Подключение SSL-сертификата Let's Encrypt

Если вы изменили сертификат по умолчанию, для возврата к использованию сертификата Let's Encrypt:

  1. Перейдите в личный кабинет VK Cloud.
  2. Перейдите в раздел Cloud DesktopНастройки сервиса.
  3. На вкладке Сертификаты нажмите кнопку Изменить сертификат.
  4. Включите опцию Использовать для подписи публичный центр сертификации и нажмите кнопку Изменить.

Подключение базового SSL-сертификата

Чтобы использовать базовый SSL-сертификат от платформы VK Cloud, удалите текущий подключенный сертификат, свой или Let's Encrypt:

  1. Перейдите в личный кабинет VK Cloud.

  2. Перейдите в раздел Cloud DesktopНастройки сервиса.

  3. Нажмите  в блоке Сертификат и выберите пункт Удалить.

  4. Подтвердите удаление.

    Удаление текущего SSL-сертификата занимает несколько минут. После этого будет подключен базовый SSL-сертификат.

Загрузка дополнительных цепочек доверия или корневых сертификатов

  1. Перейдите в личный кабинет VK Cloud.
  2. Перейдите в раздел Cloud DesktopНастройки сервиса.
  3. На вкладке Сертификаты нажмите кнопку Добавить цепочку. Откроется окно добавления новой цепочки доверия.
  4. Скопируйте данные цепочки доверия в соответствующее поле и нажмите кнопку Добавить.
  5. Повторите действия, если нужно загрузить дополнительные цепочки доверия.