E2EE-ключи

Ключи шифрования полезной нагрузки worker-клиентов.

Этот экран относится к администратору контура Router, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Откройте /e2ee и найдите свой worker.
На клиентской машине сгенерируйте поддерживаемую пару ключей и настройте E2EE_PRIVATE_KEY_PATH.
Отправьте только публичный ключ предусмотренным протоколом worker.
Нажмите Обновить и проверьте статус; выполните тест шифрования/расшифрования в поддерживаемом runtime.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
Public key	Просмотр публичного X25519 ключа worker и heartbeat. Приватный ключ в консоль не отправляется.
E2EE_PRIVATE_KEY_PATH	Путь к приватному ключу на клиенте; задаётся в конфигурации worker, не в поле этой страницы.
Preview / Refresh	Страница — инструкция и инвентарь, без формы генерации/выключателя шифрования.

Проверить результат

Одна строка публичного ключа не подтверждает защиту всех API-маршрутов. Проверьте конкретный клиентский payload и ответ.

Ошибки, отключение и возврат настроек

При потере приватного ключа восстановите его из разрешённой копии или зарегистрируйте новую пару. Не пытайтесь расшифровать прошлые данные новым ключом.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения