本文导读

展开导读

文档首页/ 云证书管理服务 CCM/ 用户指南（阿布扎比区域）/ 用户指南/ 管理私有证书/ 下载私有证书

下载私有证书

更新时间：2024-03-21 GMT+08:00

查看PDF

私有证书申请后，您可以将私有证书下载到本地。证书下载后，才可以分配给对应的证书主体进行安装使用。

本章节介绍如何下载私有证书，只有证书状态为“已签发”时，才可以下载。

前提条件

已申请私有证书并私有证书的状态为“已签发”，详细操作请参见申请私有证书。

操作步骤

登录管理控制台。
单击页面左上方的，选择“安全 > 云证书管理服务”，并在左侧导航栏选择“私有证书”进入私有证书管理界面。
在需要下载的私有证书所在行的“操作”列，单击下载。

图1 下载私有证书
请根据您需要的服务器类型，在对应的“页面”单击“下载证书”，进行私有证书下载操作。

执行操作后，云证书管理服务将使用浏览器自带的下载工具，将私有证书文件下载至本地指定的位置。

私有证书安装说明

私有证书下载后需要安装到客户端/服务器上进行使用：

在客户端安装证书，您可以参考在客户端安装私有证书

在服务器安装证书，您可以参考表1

表1 安装私有证书操作示例
服务器类型	操作示例
Tomcat	在Tomcat服务器上安装私有证书
Nginx	在Nginx服务器上安装私有证书
Apache	在Apache服务器上安装私有证书
IIS	在IIS服务器上安装私有证书
Weblogic	在Weblogic服务器上安装私有证书
Resin	在Resin服务器上安装私有证书

下载的证书文件说明

根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己生成文件”）的不同，下载文件也有所不同。

系统生成文件

申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表下载文件说明（一）所示。

表2 下载文件说明（一）
服务器类型	zip压缩包中包含的文件
Tomcat	keystorePass.txt：证书密码。 server.jks：证书文件。
Nginx	server.crt：证书文件，分别为服务器证书和证书链。 server.key：证书私钥文件。
Apache	chain.crt：证书链文件。 server.crt：证书文件。 server.key：证书私钥文件。
IIS	keystorePass.txt：证书密码。 server.pfx：证书文件。
其他	chain.pem：证书链文件。 server.key：证书私钥文件。 server.pem：证书文件。

自己生成文件

申请私有证书时，如果“证书请求文件”选择的是“自己生成文件”，则下载文件说明如表下载文件说明（二）所示。

表3 下载文件说明（二）
服务器类型	zip压缩包中包含的文件
Tomcat	server.crt：证书文件。 chain.crt：证书链文件。
Nginx	server.crt：证书文件
Apache	server.crt：证书文件。 chain.crt：证书链文件。
IIS	server.crt：证书文件。 chain.crt：证书链文件。
其他	cert.pem：证书文件。 chain.pem：证书链文件。

父主题： 管理私有证书

上一篇：申请私有证书

下一篇：安装私有证书

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消