# 添加防护域名时，为什么无法选择SCM证书？
#### 现象
在WAF中添加防护域名时，在证书下拉框中选择SCM证书时，提示"用户角色无权限访问该接口 scm cert download"。
#### 原因
该用户使用的账号没有"SCM Administrator"和"SCM FullAccess"这两个权限。
#### 解决办法
在IAM中授予该用户"SCM Administrator"和"SCM FullAccess"权限，即可在添加防护域名时选择同一账号下的SCM证书。