# 一键部署SSL证书至CDN
#### 前提条件
- 在华为云云证书与管理服务申请了SSL证书且证书状态为"已签发"，或者已将在其他平台中签发的SSL证书上传至云证书与管理服务中且证书状态为"托管中"。
- 已开通CDN（Content Delivery Network，内容分发网络）服务。
 
#### 约束与限制
申请证书时，如果"证书请求文件"选择的是"自己生成CSR"，那么签发的证书**不支持**一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书并进行部署。
部署至CDN加速域名，需要加速域名开启HTTPS，才能在部署证书功能中完成对该域名的部署。
#### 添加CDN加速域名
将SSL证书部署至CDN之前，需要在CDN中将与SSL证书匹配的域名添加为CDN加速域名，详细操作步骤请参见[添加CDN加速域名](https://support.huaweicloud.com/qs-cdn/cdn_01_0059.html)。
 #### 部署SSL证书至CDN
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在目标证书所在行的"操作"列，单击"部署证书"，系统从右面弹出证书部署详细页面，如[图1]所示。
   
   图1部署证书   
   ![](https://support.huaweicloud.com/bestpractice-ccm/zh-cn_image_0000002122595665.png "点击放大")
   
   
4. 在部署证书页面的"部署详情"下，选择"CDN"页签。 
   图2选择CDN   
   ![](https://support.huaweicloud.com/bestpractice-ccm/zh-cn_image_0000002122755053.png "点击放大")
   
   
5. 选择当前证书中需要部署的域名，并单击"操作"列的"部署"或"重新部署"。 
   如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的"批量更新"。
   
   
6. （可选）如果当前域名已经部署过该证书，单击"重新部署"后，界面会弹出重复部署仍会收费的提示框。
7. 在弹出的确认框中，确认无误后，勾选"我已知悉本次部署将产生如上费用，部署成功后按需扣费（不支持使用代金券），不支持退款"，单击"确认"。 
   图3部署证书提示信息
   
   ![](https://support.huaweicloud.com/bestpractice-ccm/zh-cn_image_0000002579618854.png "点击放大")
   部署成功后，界面将提示部署成功，请前往部署记录查看。
   
   
 
#### 到期替换证书
您重新购买或续费的新证书签发后，请参照[部署SSL证书至CDN]将新证书部署至CDN。