Удалить пользовательский сертификат

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды:

   yc certificate-manager certificates delete --help
   

2. Посмотрите список сертификатов:

   yc certificate-manager certificate list
   

   Результат:

   +----------------------+---------------+-------------+---------------------+----------+--------+
   |          ID          |     NAME      |   DOMAINS   |      NOT AFTER      |   TYPE   | STATUS |
   +----------------------+---------------+-------------+---------------------+----------+--------+
   | fpqmg47avvim******** | myupdatedcert | example.com | 2021-09-15 08:12:57 | IMPORTED | ISSUED |
   +----------------------+---------------+-------------+---------------------+----------+--------+
   

3. Выполните команду:

   yc certificate-manager certificates delete \
     --id fpqmg47avvim********
   

   Где --id — идентификатор сертификата.

   Результат:

   id: fpqmg47avvim********
   folder_id: b1g7gvsi89m3********
   created_at: "2020-09-15T06:54:44.916Z"
   ...
   issued_at: "2020-09-15T08:23:50.147Z"
   not_after: "2021-09-15T08:12:57Z"
   not_before: "2020-09-15T08:12:57Z"
   

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

1. Откройте файл конфигурации Terraform и удалите фрагмент с описанием сертификата:

   Пример описания сертификата в конфигурации Terraform

   ...
   resource "yandex_cm_certificate" "imported-certificate" {
     name    = "my-certificate"
   
     self_managed {
       certificate = <<-EOT
                     -----BEGIN CERTIFICATE-----
                     MIIF...
                     -----END CERTIFICATE-----
                     EOT
       private_key = <<-EOT
                     -----BEGIN PRIVATE KEY-----
                     MIIJ...
                     -----END PRIVATE KEY-----
                     EOT
     }
   }
   ...
   

2. Примените изменения:

   1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

   2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

Проверить удаление сертификата можно в консоли управления или с помощью команды CLI:

yc certificate-manager certificate list

Чтобы удалить сертификат, воспользуйтесь методом REST API delete для ресурса Certificate или вызовом gRPC API CertificateService/Delete.