下载SSL证书

更新时间：2024-11-22 GMT+08:00

查看PDF

SSL证书签发后，需要将SSL证书下载到本地。下载后，还需要将已下载的证书上传到Web服务器并修改服务器的相关配置，才能使SSL证书生效。

该任务介绍如何在SSL证书管理平台下载证书。

“证书状态”为“已签发”或“托管中”。

仅支持在证书有效期内，不限次数的下载证书，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。
“证书请求文件”选择的是“系统生成CSR”，下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件。
“证书请求文件”选择的是“自己生成CSR”，下载的证书仅包含一个名为“server.pem”的文件。文件中已经包含两段证书代码，分别是服务器证书和CA中间证书。私钥为用户自行保存的，华为云SSL证书管理不提供。

登录管理控制台。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
在左侧导航栏选择“SSL证书管理 > SSL证书列表 ”，进入SSL证书列表页面。
在需要下载的证书所在行的“操作”列，单击“下载”，如图1所示。

图1 下载证书
在证书详情页面，确认证书信息无误后，单击“下载证书”。
证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。

不同Web服务器安装SSL证书的具体操作不同，以下介绍了几种在主流Web服务器上安装SSL证书的方法，请根据您的需要进行选择：

下载文件说明：根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。

申请证书时，如果“证书请求文件”选择的是“系统生成CSR”，则下载文件说明如下：

下载的文件包含了“Apache”、“IIS”、“Nginx”、“Tomcat”4个文件夹和1个“domain.csr”文件，如图2所示，具体文件说明如表1所示。

图2 解压SSL证书
点击放大

表1 下载文件说明
文件夹/文件名称	文件夹内容
Tomcat	keystorePass.txt：证书密码。 server.jks：证书文件。
Nginx	server.crt：证书文件，包含两段证书代码，分别为服务器证书和CA中间证书。 server.key：证书私钥文件，包含一段证书私钥代码。
Apache	ca.crt：证书链文件，包含一段中级CA代码。 server.crt：证书文件，包含一段服务器证书代码。 server.key：证书私钥文件，包含一段证书私钥代码。
IIS	keystorePass.txt：证书密码。 server.pfx：证书文件。
domain.csr	证书请求文件。

父主题： 安装SSL证书到Web服务器

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消