推送SSL证书到云产品

前提条件

证书已上传且状态为“托管中”。

约束条件

• 如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。
• 如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过CCM平台推送时，将会推送失败。

操作步骤

1. 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表 ”，进入SSL证书列表页面。
3. 在SSL证书管理页面，在需要推送的证书所在行的“操作”列，选择“更多 > 推送”，系统从右面弹出证书推送详细页面。
4. 选中需要推送的云产品。
5. 设置推送区域。

   单击目标项目右侧的，选择推送的区域，您可以同时勾选多个区域（最多可勾选10个区域），实现多区域的证书推送。

6. 在页面右下角单击“推送”。

   页面出现推送证书成功提示，表示SSL证书推送给目标服务成功。

   此时，您还需要在目标服务中进行证书配置操作才能在目标服务中正确启用HTTPS服务。

7. 确认是否需要立即前往目标服务进行证书配置操作。
   • 是，单击“立即前往配置”。系统将进入目标服务管理页面。请进行证书配置操作。
   • 否，单击“继续推送”或单击页面右上角的。系统将回到证书推送页面或SSL证书管理界面。

     后续您可以自行前往目标服务页面进行证书管理配置操作。

   您可以在证书推送界面，查看最近10条推送记录。

后续操作

证书推送成功后，需要前往目标服务页面进行证书管理配置操作。

配置过程中如有问题，请参考相应服务文档进行处理或咨询对应服务。

• ELB：如果需要支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书。此时，如果选择一键推送证书到ELB，则可以在ELB中选择已推送的证书。否则，需要手动上传证书。

  另外，一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可，某些关键业务（如银行支付），需要对通信双方的身份都要做认证，即双向认证，以确保业务的安全性。

• WAF：当接入防护域名至WAF时，如果客户端与WAF之间的通信采用HTTPS协议，则需要配置证书。此时，如果选择一键推送证书到WAF，则可以在WAF中选择已推送的证书。否则，需要手动上传证书。

  如果已配置证书到WAF中，仅需要更新证书。