下载私有证书
私有证书申请后，您可以将私有证书下载到本地。证书下载后，才可以分配给对应的证书主体进行安装使用。
本章节介绍如何下载私有证书，只有证书状态为“已签发”时，才可以下载。
应用场景
内网Nginx、Apache、Tomcat等业务部署HTTPS加密、IoT设备加载设备身份证书、Windows客户端导入私有证书，均需要先从CCM控制台把已签发的私有证书下载至本地，获得证书、私钥文件后再完成业务侧部署；证书未下载前无法在服务器、客户端完成证书部署。
前提条件
已申请私有证书并私有证书的状态为“已签发”，详细操作请参见申请签发私有证书。
下载私有证书
- 登录云证书与管理服务控制台。
- 在左侧导航栏选择进入私有证书管理界面。
- 在需要下载的私有证书所在行的“操作”列，单击下载。 图1 下载私有证书
- 请根据您需要的服务器类型，在对应的服务器页面单击“下载证书”，进行私有证书下载操作。
执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有证书文件下载至本地指定的位置。
下载完成后的验证方法：将下载得到的压缩包解压，核对解压后的文件清单，文件需要和下载的证书文件说明中表格描述保持一致，无文件缺失。
私有证书安装说明
私有证书下载后需要安装到客户端/服务器上进行使用：
- 在客户端安装证书，您可以参考在客户端安装私有证书
- 在服务器安装证书，您可以参考表1
下载的证书文件说明
根据申请私有证书时，选择的“证书请求文件”方式（“系统生成文件”和“自己生成文件”）的不同，下载文件也有所不同。
- 系统生成文件 申请私有证书时，如果“证书请求文件”选择的是“系统生成文件”，则下载文件说明如表2所示。
表2 下载文件说明（一） 证书
服务器类型
zip压缩包中包含的文件
国际证书
Tomcat
keystorePass.txt：证书密码。
server.jks：证书文件。
Nginx
server.crt：证书文件，分别为服务器证书和证书链。
server.key：证书私钥文件。
Apache
chain.crt：证书链文件。
server.crt：证书文件。
server.key：证书私钥文件。
IIS
keystorePass.txt：证书密码。
server.pfx：证书文件。
其他
chain.pem：证书链文件。
server.key：证书私钥文件。
server.pem：证书文件。
国密SM2证书
其他
是否导出GMT 0009-2012标准规范的“SM2EnvelopedKey”、GMT 0010-2012标准规范的“SignedAndEnvelopedData”：
- 是，zip压缩包中包含的文件为：
encSm2EnvelopedKey.key：国密SM2数字信封（GMT 0009-2012）
encCert.pem：加密证书文件
signCert.key：签名证书私钥文件
signCert.pem：签名证书文件
signedAndEnvelopedData.key：国密SM2数字信封（GMT 0010-2012）
- 否，zip压缩包中包含的文件为：
encCert.key：加密证书私钥
encCert.pem：加密证书文件
signCert.key：签名证书私钥文件
signCert.pem：签名证书文件
- 是，zip压缩包中包含的文件为：
- 自己生成文件
申请私有证书时，如果“证书请求文件”选择的是“自己生成文件”，则下载文件说明如表3所示。
表3 下载文件说明（二） 证书类型
服务器类型
zip压缩包中包含的文件
国际证书
Tomcat
server.crt：证书文件。
chain.crt：证书链文件。
Nginx
server.crt：证书文件
Apache
server.crt：证书文件。
chain.crt：证书链文件。
IIS
server.crt：证书文件。
chain.crt：证书链文件。
其他
cert.pem：证书文件。
chain.pem：证书链文件。
国密SM2证书
其他
是否导出GMT 0009-2012标准规范的“SM2EnvelopedKey”、GMT 0010-2012标准规范的“SignedAndEnvelopedData”：
