部署SSL证书到WAF

前提条件

• 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。
• 已在云证书与管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书与管理服务中且状态为“托管中”。

约束条件

• 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
• 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于华为云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署。

部署证书

1. 登录云证书与管理服务控制台。
2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
3. 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。
   图1 部署证书
   

4. 在部署证书页面的“部署详情”下，选择“WAF”页签。
   图2 选择WAF
   

5. 单击企业项目或区域名称右侧的，选择部署的企业项目或区域。
6. 选择当前证书中需要部署的域名，并单击“操作”列的“重新部署”。

   如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的“批量更新”。

7. （可选）如果当前域名已经部署过该证书，单击“重新部署”后，界面会弹出重复部署的提示框。
8. 在弹出的确认框中，确认无误后，单击“确认”。

   部署成功后，对应域名的“部署模式”刷新为“已部署”。