```
1. Создайте директорию для сертификата и перенесите в нее скопированные файлы:
```bash
sudo mkdir /etc/ssl-certificates
sudo mv certificate_full_chain.pem /etc/ssl-certificates/
sudo mv private_key.pem /etc/ssl-certificates/
```
1. Создайте директорию для файлов вашего сайта и предоставьте необходимые права на нее пользователю `www-data`:
```bash
sudo mkdir -p /var/www/<имя_домена>/public_html
sudo chown www-data:www-data /var/www/<имя_домена>/public_html
```
Где `<имя_домена>` — доменное имя вашего сайта, например `example.com`.
1. Настройте виртуальный хост для вашего сайта:
1. Создайте файл конфигурации виртуального хоста:
```bash
sudo nano /etc/apache2/sites-available/mywebsite.conf
```
1. Поместите в созданный файл следующую конфигурацию:
```text
ServerName <имя_домена>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/<имя_домена>/public_html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl-certificates/certificate_full_chain.pem
SSLCertificateChainFile /etc/ssl-certificates/certificate_full_chain.pem
SSLCertificateKeyFile /etc/ssl-certificates/private_key.pem
```
Где `<имя_домена>` — доменное имя вашего сайта, например `example.com`.
1. Активируйте созданный виртуальный хост:
```bash
sudo a2ensite mywebsite
```
Результат:
```text
Enabling site mywebsite.
To activate the new configuration, you need to run:
systemctl reload apache2
```
1. Включите для веб-сервера поддержку `ssl`:
```bash
sudo a2enmod ssl
```
Результат:
```text
Considering dependency setenvif for ssl:
Module setenvif already enabled
Considering dependency mime for ssl:
Module mime already enabled
Considering dependency socache_shmcb for ssl:
Enabling module socache_shmcb.
Enabling module ssl.
See /usr/share/doc/apache2/README.Debian.gz on how to configure SSL and create self-signed certificates.
To activate the new configuration, you need to run:
systemctl restart apache2
```
1. Перезапустите веб-сервер:
```bash
sudo systemctl reload apache2
```
### Создайте сайт {#create-website}
1. Создайте файл главной страницы сайта:
```bash
sudo nano /var/www/<имя_домена>/public_html/index.php
```
Где `<имя_домена>` — доменное имя вашего сайта, например `example.com`.
1. Поместите в созданный файл `index.php` следующий код:
```php
Secure token generator website
Генератор защищенных ссылок
Ниже сгенерирована подписанная ссылка на защищенный CDN-ресурс. Срок жизни ссылки — 5 минут. Контент по ссылке доступен лишь тому пользователю, для которого сайт эту ссылку сгенерировал (проверяется по IP-адресу).
';
$ip = trim(getUserIpAddr());
$domain_name = '<доменное_имя>';
$path = '<ключ_объекта>';
$expires = time() + 300;
$link = "$expires$path$ip $secret";
$md5 = md5($link, true);
$md5 = base64_encode($md5);
$md5 = strtr($md5, '+/', '-_');
$md5 = str_replace('=', '', $md5);
$url = 'Подписанная ссылка на файл';
echo "Ваш IP-адрес: ".$ip."
Если вы используете VPN, ссылка может не сработать. Для корректной работы генератора подписанных ссылок отключите VPN.
";
echo "
";
echo $url;
function getUserIpAddr() {
if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
$addr = $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$addr = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$addr = $_SERVER['REMOTE_ADDR'];
}
return $addr;
}
?>
```
Где:
* `$secret` — созданный при настройке CDN-ресурса секретный ключ.
* `$domain_name` — доменное имя созданного CDN-ресурса. Например: `cdn.example.com`.
* `$path` — [ключ объекта](../../../storage/concepts/object.md#key) в бакете-[источнике](../../concepts/origins.md), например `/content.jpg`. Обязательно со знаком `/`.
Сайт будет генерировать подписанную ссылку для доступа к этому объекту через CDN-ресурс.
## Проверьте работу защищенного доступа к файлам {#check}
Чтобы проверить работу генератора подписанных ссылок на защищенный CDN-ресурс:
1. Откройте в браузере созданный сайт, например `https://example.com`.
1. Пройдите по сгенерированной ссылке.
Если все работает правильно, у вас должно открыться изображение на защищенном CDN-ресурсе.
{% note info %}
Подключенный VPN может мешать правильной работе генератора подписанных ссылок. Для корректной работы сайта отключите VPN.
{% endnote %}
1. Откройте полученную ссылку на другом устройстве, выходящем в интернет с другого IP-адреса. Например, на смартфоне.
Доступ к контенту окажется запрещен.
1. Попробуйте открыть полученную ссылку на исходном устройстве по истечении пяти минут.
Доступ к контенту окажется запрещен.
Вы настроили защищенный доступ к контенту.
При формировании ссылок также можно [задать](../../operations/resources/enable-secure-token.md) определенный доверенный IP-адрес, например IP-адрес компании, который используется в корпоративной сети для доступа к интернету. Так вы сможете запретить доступ к вашему контенту за пределами сетевой инфраструктуры вашей компании.
## Как удалить созданные ресурсы {#clear-out}
Чтобы перестать платить за созданные ресурсы:
1. [Удалите](../../operations/resources/delete-resource.md) CDN-ресурс, затем [удалите](../../operations/origin-groups/delete-group.md) группу источников.
1. [Удалите](../../../storage/operations/objects/delete.md) созданные в бакете объекты, затем [удалите](../../../storage/operations/buckets/delete.md) сам бакет.
1. [Удалите](../../../compute/operations/vm-control/vm-delete.md) созданную виртуальную машину.
1. [Удалите](../../../dns/operations/zone-delete.md) созданную доменную зону.
1. [Удалите](../../../certificate-manager/operations/managed/cert-delete.md) созданный TLS-сертификат.
1. [Удалите](../../../vpc/operations/security-group-delete.md) созданную группу безопасности, затем [удалите](../../../vpc/operations/subnet-delete.md) созданную подсеть, затем [удалите](../../../vpc/operations/network-delete.md) созданную сеть.
#### Полезные ссылки {#see-also}
* [Организация защищенного доступа к контенту в Cloud CDN с помощью Terraform](terraform.md)