Регламент хранения приватных ключей и файлов

Редакция от 15 июля 2026 года.

1. Что хранится

Для простого выпуска FastSSL создаёт приватный ключ домена, CSR, HTTP-01 challenge-файлы, сертификаты и ZIP-архив с комплектом файлов.

2. Срок хранения

После выпуска сертификата файлы privkey.pem, cert.pem, chain.pem, fullchain.pem, README.txt и ZIP-архив хранятся на сервере до 2 дней. Это нужно, чтобы пользователь мог повторно скачать комплект, если случайно закрыл Mini App.

3. Удаление раньше срока

Пользователь может запросить удаление через бота. После удаления FastSSL не сможет повторно выдать старый приватный ключ или архив; для нового комплекта потребуется новый выпуск.

4. Ограничения

FastSSL не должен логировать приватные ключи, публиковать их, коммитить в репозиторий или отправлять третьим лицам, кроме самого пользователя. Пользователь отвечает за безопасное хранение полученного privkey.pem на своей стороне.

5. Риск простого режима

Так как приватный ключ создаётся на сервере FastSSL, простой режим не рекомендуется для критичных проектов. Более безопасный режим, где пользователь создаёт CSR сам и не передаёт приватный ключ сервису, может быть добавлен позже.

6. Связанные документы

Оферта, политика обработки персональных данных, согласие на обработку персональных данных.