更新时间：2024-07-11 GMT+08:00
添加防护域名时，为什么无法选择SCM证书？
现象
在WAF中添加防护域名时，在证书下拉框中选择SCM证书时，提示“用户角色无权限访问该接口 scm cert download”。
原因
该用户使用的账号没有“SCM Administrator”和“SCM FullAccess”这两个权限。
解决办法
在IAM中授予该账号“SCM Administrator”和“SCM FullAccess”权限，即可在添加防护域名时选择同一账号下的SCM证书。
父主题：权限异常排查
