# 下载私有证书 私有证书申请后，您可以将私有证书下载到本地。证书下载后，才可以分配给对应的证书主体进行安装使用。 本章节介绍如何下载私有证书，只有证书状态为"已签发"时，才可以下载。 #### 应用场景 内网Nginx、Apache、Tomcat等业务部署HTTPS加密、IoT设备加载设备身份证书、Windows客户端导入私有证书，均需要先从CCM控制台把已签发的私有证书下载至本地，获得证书、私钥文件后再完成业务侧部署；证书未下载前无法在服务器、客户端完成证书部署。 #### 前提条件 已申请私有证书并私有证书的状态为"已签发"，详细操作请参见[申请签发私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0025.html)。 #### 下载私有证书 1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。 2. 在左侧导航栏选择"私有证书管理 \> 私有证书"进入私有证书管理界面。 3. 在需要下载的私有证书所在行的"操作"列，单击下载。 图1下载私有证书 ![](https://support.huaweicloud.com/tg-ccm/zh-cn_image_0000002324177793.png) 4. 请根据您需要的服务器类型，在对应的服务器页面单击"下载证书"，进行私有证书下载操作。 执行操作后，私有证书管理服务将使用浏览器自带的下载工具，将私有证书文件下载至本地指定的位置。 下载完成后的验证方法：将下载得到的压缩包解压，核对解压后的文件清单，文件需要和[下载的证书文件说明]中表格描述保持一致，无文件缺失。 #### 私有证书安装说明 私有证书下载后需要安装到客户端/服务器上进行使用： - 在客户端安装证书，您可以参考[在客户端安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0346.html) - 在服务器安装证书，您可以参考[表1] 表1安装私有证书操作示例 | 服务器类型 | 操作示例 | |:---|:---| | Tomcat | [在Tomcat服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0342.html) | | Nginx | [在Nginx服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0343.html) | | Apache | [在Apache服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0344.html) | | IIS | [在IIS服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0345.html) | | WebLogic | [在Weblogic服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0361.html) | | Resin | [在Resin服务器上安装私有证书](https://support.huaweicloud.com/tg-ccm/ccm_01_0362.html) | #### 下载的证书文件说明 根据申请私有证书时，选择的"证书请求文件"方式（"系统生成文件"和"自己生成文件"）的不同，下载文件也有所不同。 - 系统生成文件 申请私有证书时，如果"证书请求文件"选择的是"系统生成文件"，则下载文件说明如[表2]所示。 表2下载文件说明（一） | 证书 | 服务器类型 | zip压缩包中包含的文件 | |:---|:---|:---| | 国际证书 | Tomcat | keystorePass.txt：证书密码。 server.jks：证书文件。 | | 国际证书 | Nginx | server.crt：证书文件，分别为服务器证书和证书链。 server.key：证书私钥文件。 | | 国际证书 | Apache | chain.crt：证书链文件。 server.crt：证书文件。 server.key：证书私钥文件。 | | 国际证书 | IIS | keystorePass.txt：证书密码。 server.pfx：证书文件。 | | 国际证书 | 其他 | chain.pem：证书链文件。 server.key：证书私钥文件。 server.pem：证书文件。 | | 国密SM2证书 | 其他 | 是否导出GMT 0009-2012标准规范的"SM2EnvelopedKey"、GMT 0010-2012标准规范的"SignedAndEnvelopedData"： - 是，zip压缩包中包含的文件为： chain.pem：证书链文件 encSm2EnvelopedKey.key：国密SM2数字信封（GMT 0009-2012） encCert.pem：加密证书文件 signCert.key：签名证书私钥文件 signCert.pem：签名证书文件 signedAndEnvelopedData.key：国密SM2数字信封（GMT 0010-2012） - 否，zip压缩包中包含的文件为： chain.pem：证书链文件 encCert.key：加密证书私钥 encCert.pem：加密证书文件 signCert.key：签名证书私钥文件 signCert.pem：签名证书文件 | - 自己生成文件 申请私有证书时，如果"证书请求文件"选择的是"自己生成文件"，则下载文件说明如[表3]所示。 表3下载文件说明（二） | 证书类型 | 服务器类型 | zip压缩包中包含的文件 | |:---|:---|:---| | 国际证书 | Tomcat | server.crt：证书文件。 chain.crt：证书链文件。 | | 国际证书 | Nginx | server.crt：证书文件 | | 国际证书 | Apache | server.crt：证书文件。 chain.crt：证书链文件。 | | 国际证书 | IIS | server.crt：证书文件。 chain.crt：证书链文件。 | | 国际证书 | 其他 | cert.pem：证书文件。 chain.pem：证书链文件。 | | 国密SM2证书 | 其他 | 是否导出GMT 0009-2012标准规范的"SM2EnvelopedKey"、GMT 0010-2012标准规范的"SignedAndEnvelopedData"： - 是，zip压缩包中包含的文件为： chain.pem：证书链文件 encSm2EnvelopedKey.key：国密SM2数字信封（GMT 0009-2012） encCert.pem：加密证书文件 signCert.pem：签名证书文件 signedAndEnvelopedData.key：国密SM2数字信封（GMT 0010-2012） - 否，zip压缩包中包含的文件为： chain.pem ：证书链文件 encCert.key ：加密证书私钥 encCert.pem：加密证书文件 signCert.pem：签名证书文件 | #### 相关知识 - [私有证书有效期相关问题](https://support.huaweicloud.com/ccm_faq/ccm_01_0071.html) - [私有证书管理服务是如何收费的？](https://support.huaweicloud.com/ccm_faq/ccm_01_0035.html) - [私有证书签发后，能否停用私有CA？](https://support.huaweicloud.com/ccm_faq/ccm_01_0306.html)