# CSS安全集群如何获取安全证书？
CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。
![](https://support.huaweicloud.com/css_faq/public_sys-resources/note_3.0-zh-cn.png)
在公网环境中使用安全证书认证时，需要关闭hostname校验，否则证书会校验失败。
- Elasticsearch集群获取安全证书
  1. 登录[云搜索服务管理控制台](https://console.huaweicloud.com/elasticsearch/)。
  
  2. 在左侧导航栏，选择"集群管理 \> Elasticsearch"。
  
  3. 在集群列表，单击目标集群名称，进入集群详情页。
  
  4. 选择"概览"页签，在"网络信息"下方，单击"HTTPS访问"的"下载证书"获取安全证书。
     图1下载安全证书   
     ![](https://support.huaweicloud.com/css_faq/figure/zh-cn_image_0000002412660693.png) 
   
- OpenSearch集群获取安全证书
  1. 登录[云搜索服务管理控制台](https://console.huaweicloud.com/elasticsearch/)。
  
  2. 在左侧导航栏，选择"集群管理 \> OpenSearch"。
  
  3. 在集群列表，单击目标集群名称，进入集群详情页。
  
  4. 选择"概览"页签，在"网络信息"下方，单击"HTTPS访问"的"下载证书"获取安全证书。
     图2下载安全证书   
     ![](https://support.huaweicloud.com/css_faq/figure/zh-cn_image_0000002515000613.png)