# 上传证书
源站类型为IP且转发协议为HTTPS时，需要为防护域名绑定证书。您可以在绑定证书前，通过证书管理页面提前上传需要的证书。
#### 上传证书
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS高防 \> 域名接入"，进入"域名接入"页面。
3. 单击"证书管理"，进入证书列表。 
   图1查看证书   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706879050.png)
   
   
4. 单击"上传证书"。
5. 输入证书名称，粘贴证书和私钥文本内容。当前仅支持PEM格式证书，非PEM格式的证书请参考[表1]转换。
   
   图2上传证书   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736478211.png)
    表1证书转换命令 
   | 格式类型    | 转换方式                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
   |:---|:---|
   | CER/CRT | 将"cert.crt"证书文件直接重命名为"cert.pem"。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
   | PFX     | 通过openssl工具进行转换。 提取私钥命令，以"cert.pfx"转换为"cert.key"为例。 **openssl pkcs12 -in cert.pfx -nocerts -out cert.key -nodes** 提取证书命令，以"cert.pfx"转换为"cert.pem"为例。 **openssl pkcs12 -in cert.pfx -nokeys -out cert.pem**                                                                                                             |
   | P7B     | 通过openssl工具进行转换，以cert.p7b转换为cert.cer为例。 1. 执行转换命令。**openssl pkcs7 -print_certs -in cert.p7b -out cert.cer**  2. 获取"cert.cer"文件中证书文件的内容。  3. 将证书内容保存为PEM格式。                |
   | DER     | 通过openssl工具进行转换。 1. 提取私钥命令，以"privatekey.der"转换为"privatekey.pem"为例。 **openssl rsa -inform DER -outform PEM -in privatekey.der -out privatekey.pem**   2. 提取证书命令，以 "cert.cer"转换为"cert.pem"为例。 **openssl x509 -inform der -in cert.cer -out cert.pem**    |
      
   ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png)
   在Windows操作系统上执行openssl命令，请确保您已安装[openssl](https://www.openssl.org/)工具。
   
   
6. 单击"确定"，证书上传完成。