推送SSL证书到云产品

更新时间：2024-11-22 GMT+08:00

SSL证书签发后，您可以将SSL证书一键推送到弹性负载均衡（Elastic Load Balance，简称ELB）、Web应用防火墙（Web Application Firewall，WAF）、CDN（Content Delivery Network，内容分发网络）等其它华为云产品中。推送后，可以帮助您提升云产品访问数据的安全性。

前提条件

证书的状态为“已签发”或者“托管中”。

约束条件

推送到CDN中，不能与CDN中已有SSL证书名称重复，否则将会推送失败。
申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，那么签发的证书不支持推送到云产品。
如果没有购买对应的云产品，或数字证书所绑定的域名没有在对应的云产品中开通服务，请不要将数字证书推送到对应的云产品中，如果推送将可能导致推送失败。
如果您已将证书推送或者上传到对应的云产品中，即目标证书在对应的云产品中已存在，再次通过SCM平台推送时，将会推送失败。

操作步骤

登录管理控制台。
单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。
在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
在需要推送的证书所在行的“操作”列，单击“更多 > 推送”，系统从右面弹出证书推送详细页面。
选中需要推送的云产品。

图1 选择云产品
（可选）设置推送区域，当推送到ELB、WAF时，需要执行该步骤。

单击目标项目右侧的，选择推送的区域，您可以同时勾选多个区域（最多可勾选10个区域），实现多区域的证书推送。

图2 选择推送区域
在页面右下角单击“推送”。

页面出现推送证书成功提示，表示SSL证书推送给目标服务成功。

此时，您还需要在目标服务中进行证书配置操作才能在目标服务中正确启用HTTPS服务。
确认是否需要立即前往目标服务进行证书配置操作。
- 是，单击“立即前往配置”，系统将进入目标服务管理页面，请进行证书配置操作。
- 否，单击“继续推送”或单击页面右上角的，系统将返回到证书推送页面或SSL证书管理界面。
  您可以后续自行前往目标服务页面进行证书管理配置操作。
您可在证书推送界面，查看最近10条推送记录。

后续操作

证书推送成功后，需要前往目标服务页面进行证书管理配置操作。

配置过程中如有问题，请参考相应服务文档进行处理或咨询对应服务。

ELB：如果需要支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书。此时，如果选择一键推送证书到ELB，则可以在ELB中选择已推送的证书。否则，需要手动上传证书。具体操作请参见ELB证书配置文档。
另外，一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可，某些关键业务（如银行支付），需要对通信双方的身份都要做认证，即双向认证，以确保业务的安全性。双向认证具体操作请参见HTTPS双向认证。
CDN：如果需要实现HTTPS安全加速，则需要通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点。此时，如果选择一键推送证书到CDN，则可以在CDN中选择已推送的证书。否则，需要手动上传证书。具体操作请参见CDN证书配置文档。
WAF：当接入防护域名至WAF时，如果客户端与WAF之间的通信采用HTTPS协议，则需要配置证书。此时，如果选择一键推送证书到WAF，则可以在WAF中选择已推送的证书。否则，需要手动上传证书。具体操作请参见WAF证书配置文档。
如果已配置证书到WAF中，仅需要更新证书，具体操作请参见更新证书。

父主题： 管理SSL证书

上一篇：取消隐私信息授权

下一篇：查看SSL证书详情

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消