# Сертификаты в pfSense - управление CA и TLS

> Управление сертификатами в pfSense - создание Certificate Authority, серверных и пользовательских сертификатов, интеграция ACME для Let's Encrypt

Source: https://opennix.org/docs/pfsense/certificates/


Менеджер сертификатов pfSense (System > Certificates) обеспечивает полный цикл управления инфраструктурой открытых ключей (PKI) непосредственно из веб-интерфейса. Система позволяет создавать и обслуживать центры сертификации (CA), серверные и клиентские сертификаты, а также списки отзыва сертификатов (CRL). Сертификаты используются для защиты веб-интерфейса, аутентификации VPN-подключений, проверки подлинности пользователей и шифрования трафика между узлами сети.

Правильная организация PKI является основой безопасности сетевой инфраструктуры. Компрометация закрытого ключа центра сертификации делает недоверенными все выданные им сертификаты, поэтому следует уделять особое внимание защите CA и разделению областей доверия для различных сервисов.

## Содержание раздела

- [Управление сертификатами](/docs/pfsense/certificates/pfsense-certificate-management/) - создание внутреннего CA, серверных и клиентских сертификатов, импорт внешних сертификатов, списки отзыва (CRL) и автоматизация Let's Encrypt через ACME