导出私有CA证书

应用场景

完成私有CA创建激活、私有证书签发部署后，若未导出私有CA根证书，客户端访问内网HTTPS业务将出现证书不受信任问题。可通过CCM控制台导出私有CA根证书并导入浏览器、操作系统或客户端信任库，完成内网HTTPS身份校验。

前提条件

待导出私有CA证书的私有CA需处于“已激活”状态。

导出私有CA证书

1. 登录云证书与管理服务控制台。
2. 在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。
3. 在待导出的私有CA所在行的“操作”列，单击“导出CA证书”。
   图1 导出CA证书

   

4. 在弹出的提示框中，单击“确定”。界面右上角显示“导出CA证书xxx成功！”。

   执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有CA证书文件下载至本地指定的位置。

   获得“根CA名称_certificate.pem”的私有CA证书文件，文件说明如表1。

   表1 导出文件说明

   文件名格式	根CA名称_certificate.pem
   文件格式	标准PEM（Base64 编码 X.509 证书），文件以“-----BEGIN CERTIFICATE-----”开头，“-----END CERTIFICATE-----”结尾。
   文件内容	包含当前私有CA公钥证书。

相关知识

私有CA证书导出后，就可以将根CA加入客户端或服务器受信任的根证书颁发机构中，详细操作请参见信任根CA。