# Сертификаты

[В этом разделе](https://my.tuna.am/team_bastion_certificates) вы увидите отпечатки CA сертификатов, а также все подписанные сертификаты серверов и пользователей.

![admin\_certificates](/assets/images/admin_certificates-d5b9974f3b3e56d0f0f9a603e5dc8bfb.png)

Для серверов и пользователей используются отдельные CA. Так все серверы проверяют пользовательские сертификаты, что они подписаны CA для для пользователей, а пользователи наоборот, что сертификаты серверов подписаны CA для серверов. CA генерируется уникально для каждой команды при добавлении первого сервера.

подсказка

Этот раздел доступен **Основателю**, **Владельцам** и **Администраторам**.

## Ротация сертификатов

## CA

warning

Ротация CA сертификатов команды ещё недоступна, но планируется в ближайшем будущем.

### Серверы

к сведению

По умолчанию выпускается на 30 дней

Если бастион сервер активен при приближении даты истечения сертификат ротируется автоматически.

### Клиенты

к сведению

По умолчанию выпускается на 12 часов

Если сессия клиента активна и подключение работает через обёртку `tuna bastion ssh`, а не напрямую через нативный `ssh-client`, то при приближении даты истечения сертификат также ротируется автоматически.