[Документация Yandex Cloud](../../../index.md) > [Yandex IoT Core](../../index.md) > [Пошаговые инструкции](../index.md) > Управление сертификатами > Создание сертификата

# Создание сертификата

{% note warning %}

Сервис Yandex IoT Core больше не доступен для новых пользователей. 

Текущие пользователи могут создавать ресурсы до 1 ноября 2026 года. После сервис перейдет в режим read-only, а 1 декабря 2026 года — прекратит работу. Подробнее о сроках и порядке закрытия читайте на странице [Закрытие сервиса](../../sunset.md).

{% endnote %}

Для взаимодействия между устройствами необходимы X.509-сертификаты. Если у вас нет сертификата, его можно создать, например, с помощью [программы OpenSSL](https://www.openssl.org).

Чтобы создать сертификат, установите программу OpenSSL и в командной строке выполните команду:

```bash
openssl req -x509 \
  -newkey rsa:4096 \
  -keyout key.pem \
  -out cert.pem \
  -nodes \
  -days 365 \
  -subj '/CN=localhost'
```

Где:

* `-x509` — X.509-сертификат.
* `newkey` — алгоритм шифрования.
* `-keyout` — файл, в который будет записан приватный ключ.
* `-out` — файл, в который будет сохранен сертификат.
* `-nodes` — флаг, который устанавливается, когда не надо шифровать публичный ключ.
* `-days` — срок действия сертификата в днях.
* `-subj` — объект запроса.