# CSS服务中如何转换CER安全证书的格式？
启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持".pem"或".jks"格式的证书，因此要对安全证书进行格式转换。
- 将安全证书从".cer"格式转换为".pem"格式。
  ```
  openssl x509 -inform pem -in CloudSearchService.cer -out newname.pem
  ```
  
- 将安全证书从".cer"格式转换为".jks"格式。
  ```
  keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer
  ```
  
其中，*newname*是由用户自定义的证书名称。
执行命令后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。