SSL证书管理

前提条件

• 仅支持添加pem编码格式的SSL证书。
• 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。

创建SSL证书

1. 进入API网关控制台页面。
2. 根据实际业务在左侧导航栏上方选择实例。
3. 在左侧导航栏选择“API管理 > API策略”。
4. 在“SSL证书管理”页面，单击“创建SSL证书”。

   表1 SSL证书配置

   参数	配置说明
   证书名称	填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。
   可见范围	当前实例：仅在当前实例下展示此证书。 全局：在所有实例下都会展示此证书。
   算法类型	选择证书所使用的加密算法类型，可选择RSA或ECC。
   证书内容	填写pem编码格式的SSL证书内容。 以文本方式打开待添加证书里的PEM格式证书文件（后缀名为“.pem”），将证书内容复制到“证书内容”中即可。 如果证书为非pem编码格式，可参考转换证书为PEM格式进行证书格式转换。
   密钥	填写pem编码格式的SSL证书密钥。 以文本方式打开待上传证书里的KEY格式或PEM格式的私钥文件（后缀名为“.pem”或“.key”），将私钥复制到“密钥”中即可。
   CA	双向认证时，需要填写CA证书，CA证书会同时校验服务端证书和客户端证书。CA证书上传后，独立域名需要绑定SSL证书来开启双向认证。以文本方式打开上述证书内容的CA证书文件（后缀名为“.pem”），将内容复制到“CA”中即可。 如果证书为非pem编码格式，可参考转换证书为PEM格式进行证书格式转换。 说明： 如果当前实例不支持配置CA证书，请联系客服升级实例。

5. 单击“确定”，完成SSL证书的添加。

转换证书为PEM格式

更新SSL证书

进入证书列表页面，找到待更新证书，在“操作”列单击“编辑”，修改证书信息即可。

• 更新SSL证书不影响API的调用。
• 如果待更新证书已绑定独立域名，那么所有访问这个域名的客户端都会看到更新后的证书。
• 如果更新的SSL证书已绑定独立域名且更新的内容新增CA证书，那么独立域名侧默认关闭“支持客户端认证”即关闭HTTPS双向认证；如果更新的SSL证书已绑定独立域名且更新的内容无CA证书，那么独立域名侧默认关闭“支持客户端认证”即未开启HTTPS双向认证。

后续操作

证书创建完成后，进入API分组页面为独立域名绑定证书。