# Web证书配置
#### IP/域名配置
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"系统 \> 网络管理 \> Web证书配置"。
4. 在"IP/域名配置"区域，填入一条或多条IP或域名，单击"保存"。 
   图1IP/域名配置   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002531256450.png "点击放大")
   
   
 
#### 自定义Web证书
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"系统 \> 网络管理 \> Web证书配置"。
4. 在"自定义Web证书"区域，参考[表1]配置证书后，单击"保存"。
   
    表1自定义Web证书参数说明 
   | 证书类型  | 参数   | 说明                                                                                                           |
   |:---|:---|:---|
   | 国密证书  | 加密证书 | 上传国密证书，必须具有Key Encipherment或Key Agreement。 仅支持PEM、DER、CRT格式证书，文件大小不能超过10MB。 |
   | 国密证书  | 加密私钥 | 上传加密私钥，仅支持KEY格式的SM2算法密钥，文件大小不能超过10MB。                                                                        |
   | 国密证书  | 加密口令 | 输入加密口令，没有加密口令可置空。                                                                                            |
   | 国密证书  | 签名证书 | 上传签名证书，必须具有Digital Signature用途。 PEM、DER、CRT格式证书，文件大小不能超过10MB。                |
   | 国密证书  | 签名私钥 | 上传签名私钥，仅支持KEY格式的SM2算法密钥。                                                                                     |
   | 国密证书  | 签名口令 | 输入签名口令，没有签名口令可置空。                                                                                            |
   | RSA证书 | 证书   | 上传RSA证书，仅支持PEM、DER、CRT格式证书，文件大小不能超过10MB。                                                                     |
   | RSA证书 | 私钥   | 上传私钥，仅支持KEY格式的RSA算法密钥，文件大小不能超过10MB。                                                                          |
   | RSA证书 | 加密口令 | 输入加密口令，没有可置空。                                                                                                |