# ssl-tls-management

Скилл для работы с SSL/TLS: выпуск сертификатов Let's Encrypt, автопродление, cert-manager в Kubernetes и подбор шифров. Пригодится, когда настраиваешь HTTPS или чинишь истёкший сертификат.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 420 установок · ★ 1177
- Автор: devops-skills
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/BagelHole/DevOps-Security-Agent-Skills/tree/HEAD/security/network/ssl-tls-management/SKILL.md
- Обновлён: 2026-05-22
- HTML: https://affpapa.org/nevibecode/skills/ssl-tls-management

## Что делает

Скилл закрывает весь путь сертификата: от выпуска через `certbot` до автоматического продления и разбора шифров через `openssl`. Внутри — готовые команды для nginx, standalone-режима и DNS-челленджа, включая wildcard-сертификаты. Для Kubernetes описан `cert-manager` через Helm с примерами `ClusterIssuer` и `Certificate`.

Продление настраивается через systemd-таймер, который запускает `certbot renew` дважды в день, плюс deploy-хуки для перезагрузки nginx и haproxy после обновления. Есть отдельный раздел по `openssl`: генерация ключей RSA и ECDSA, создание CSR с SAN и самоподписанные сертификаты для разработки.

Заранее понадобится домен с доступом к DNS для публичных сертификатов, root на веб-сервере и установленный `certbot`. Для внутренних сервисов в Kubernetes нужен кластер с Helm. Если DNS-записи нет, HTTP-челлендж не пройдёт — это повод сначала проверить, куда указывает домен.

## Требования
- Работает с: Kubernetes

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill ssl-tls-management -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/ssl-tls-management/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/ssl-tls-management/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill ssl-tls-management -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/ssl-tls-management/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill ssl-tls-management -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/ssl-tls-management/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install BagelHole/DevOps-Security-Agent-Skills ssl-tls-management
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/ssl-tls-management/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill ssl-tls-management -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/BagelHole/DevOps-Security-Agent-Skills --path security/network/ssl-tls-management
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/ssl-tls-management/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add BagelHole/DevOps-Security-Agent-Skills --skill ssl-tls-management -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/BagelHole/DevOps-Security-Agent-Skills/tree/HEAD/security/network/ssl-tls-management/SKILL.md

## Когда брать
- выпустить сертификат Let's Encrypt для нового домена
- настроить автопродление, чтобы HTTPS не падал
- развернуть cert-manager и выдать TLS в Kubernetes
- сгенерировать CSR с SAN для внутреннего центра сертификации
- проверить шифры и версии TLS перед аудитом

## Примеры запросов агенту
- Настрой HTTPS для example.com через certbot с автопродлением
- Поставь cert-manager в кластер и выпусти wildcard-сертификат для *.example.com
- Сгенерируй самоподписанный сертификат для локальной разработки

## Похожие
- [secrets-management](https://affpapa.org/nevibecode/skills/secrets-management.md) — скилл · 13122 установки
- [akka-net-management](https://affpapa.org/nevibecode/skills/akka-net-management.md) — скилл · 409 установок
- [github-actions-templates](https://affpapa.org/nevibecode/skills/github-actions-templates.md) — скилл · 17420 установок
- [kubernetes-specialist](https://affpapa.org/nevibecode/skills/kubernetes-specialist.md) — скилл · 14100 установок
- [gke-networking](https://affpapa.org/nevibecode/skills/gke-networking.md) — скилл · 6551 установка
- [gke-app-onboarding](https://affpapa.org/nevibecode/skills/gke-app-onboarding.md) — скилл · 6489 установок

Из того же набора: [bagelhole/devops-security-agent-skills](https://affpapa.org/nevibecode/by/bagelhole/devops-security-agent-skills.md) — 127 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md