Перейти к основному содержанию
Шифрование в Axottle охватывает транспорт (TLS для панели и нод) и данные на диске (секреты и резервные копии). Эта страница описывает, что настраивается автоматически, а что требует внимания оператора.
Для кого: администратор и SRE.

​
TLS для панели

TLS для панели настраивается автоматически на этапе установки: инсталлятор разворачивает обратный прокси, который завершает TLS и публикует панель по вашему домену.
Панель нельзя публиковать без встроенного прокси с TLS. Не открывайте порт панели напрямую в интернет — весь внешний трафик должен идти через обратный прокси по HTTPS.
1

Выберите домен при установке

Укажите домен панели — инсталлятор настроит выпуск и обновление сертификатов.
2

Предпочтите автоматические сертификаты

Вариант с автоматическим выпуском сертификатов (Let’s Encrypt) — рекомендуемый: сертификаты выпускаются и продлеваются без ручного вмешательства.
3

Проверьте доступность портов выпуска

Для выпуска сертификатов инсталлятор проверяет доступность стандартных портов HTTP/HTTPS.

​
Сертификаты нод

У каждой ноды есть режим сертификата:
РежимЗначение
noneСертификат не используется
auto_issueПанель инициирует автоматический выпуск
install_laterВыпуск отложен
existingИспользуется уже имеющийся сертификат
Инспекция и выпуск сертификата выполняются как задачи агента. В панели по каждой ноде отображаются метаданные сертификата: издатель, срок действия, остаток дней, имена DNS, последняя ошибка, источник. Перед выпуском панель может автоматически создать нужную DNS-запись через интеграцию AutoDNS и возвращает понятную ошибку, если подходящей DNS-зоны нет. См. DNS. Состояние сертификата также учитывается в чек-листе готовности маскировочного сайта: просроченный или отсутствующий сертификат блокирует установку. См. Маскировка.

​
Данные на диске

  • Секреты. Учётные данные сторонних сервисов шифруются в хранилище секретов под мастер-ключом — см. Секреты.
  • Резервные копии. Архивы резервных копий могут шифроваться (включается в профиле бэкапа) — см. Резервные копии.
  • База данных панели. База данных не шифруется на уровне приложения целиком. Защитите её средствами хоста: ограничьте доступ к серверу и файлам БД, используйте шифрование диска при необходимости и храните зашифрованные резервные копии в отдельном месте.

​
Транспорт панель ↔ агент

Агенты аутентифицируются на панели токенами конкретных нод и обращаются к публичному адресу панели. Шифрование транспорта обеспечивает тот же обратный прокси с TLS, что и для веб-интерфейса — поэтому корректно настроенный TLS панели защищает и связь с агентами.

​
Проверка

Панель открывается только по https:// с валидным сертификатом; прямой доступ по HTTP к порту панели извне закрыт. По нодам в панели виден срок действия сертификатов с положительным остатком дней.

​
Откат

  • Проблемный сертификат ноды переиздайте задачей выпуска или переключите режим сертификата ноды.
  • Настройки TLS панели управляются обратным прокси инсталлятора; при проблемах с выпуском проверьте DNS и доступность портов, затем повторите выпуск.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.