文档首页/ 内容分发网络 CDN/ 用户指南/ 自定义域名配置/ HTTPS配置/ SCM委托授权
更新时间：2025-09-11 GMT+08:00
查看PDF
分享

SCM委托授权

如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。

请勿删除CDN与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。

配置约束

  1. 如果您是IAM用户，那么您需要有以下权限才可正常开启SCM委托授权：

    关联云服务

    权限

    统一身份认证服务（Identity and Access Management，IAM）
    • 查询权限列表：iam:roles:listRoles
    • 创建自定义策略：iam:roles:createRole
    • 查询指定条件下的委托列表信息：iam:agencies:listAgencies
    • 创建委托：iam:agencies:createAgency
    • 为委托授予全局服务权限：iam:permissions:grantRoleToAgencyOnDomain

    内容分发网络（CDN）
    • 修改计费模式：cdn:configuration:modifyChargeMode
    • CDN所有只读权限：CDN ReadOnlyAccess

    证书管理服务（SCM）

    搜索证书：scm:cert:list
  2. 使用以上权限创建委托成功之后，如果您需要为域名配置证书，还需要为IAM用户配置以下权限：
    • 修改https设置：cdn:configuration:modifyHttpsConf
    • 修改回源配置：cdn:configuration:modifyOriginConfInfo

开启SCM委托授权

  1. 登录CDN控制台。
  2. 在左侧菜单栏中，选择“域名管理”。
  3. 在页面右上方单击“开启SCM委托授权”。
    图1 云资源委托授权
  4. 单击“确定”，完成授权。系统将为您在IAM管理控制台委托页面创建名为“CDNAccessScm”的委托关系，CDN将有权限查询您的SCM证书列表、导出证书详情。
父主题： HTTPS配置