Как пользоваться разделом «Сертификаты и доступ»

О чём этот раздел

Управляет TLS identities, trusted peers, RBAC и ротацией без показа private key.

Перед началом

Нужны доступ к IAM.Comm, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например sip-edge-prod.

Кнопки и формы

Элемент	За что отвечает
Добавить сертификат	Открывает создание объекта. До финального сохранения объект не записывается.
Проверить цепочку	Выполняет проверку или пробный запуск до использования в production.
Ротировать	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Отозвать	Запускает опасное действие; до применения должно появиться подтверждение.

Основной путь через интерфейс

Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
В навигации нажмите Сертификаты и доступ. Ожидаемый адрес: https://app.iamcomm.ru/security.
Нажмите Добавить сертификат. Введите документированные безопасные значения: sip-edge-prod. Production-секрет в текстовое поле не вставляйте.
Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Управляет TLS identities, trusted peers, RBAC и ротацией без показа private key.
Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

Откройте прямую ссылку https://app.iamcomm.ru/security вместо перехода через sidebar.
После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

curl --fail --silent --show-error https://app.iamcomm.ru/healthz

Как проверить результат

Новый сертификат valid для ожидаемого SAN, overlap завершён, старый материал отозван.

Если не получилось

Симптом	Что делать
401 / экран входа	Войдите заново и вернитесь на страницу. Не передавайте session token через URL.
403	Проверьте выбранный tenant и запросите указанную роль; повтор с той же ролью не поможет.
404	Проверьте точный path и включён ли функционал в этом окружении.
409	Найдите объект с именем `sip-edge-prod`; продолжите с ним либо выберите уникальное имя.
422 / ошибка валидации	Исправьте только подсвеченные поля. Используйте lowercase identifiers, если форма явно не разрешает иное.
429	Дождитесь указанного retry interval либо уменьшите scope запроса; не запускайте параллельные повторы.
5xx / timeout	После восстановления сервера обновите страницу один раз; не повторяйте опасное действие, пока его результат неизвестен. Сохраните correlation ID и время для поддержки.