# SSL证书共享概述
#### 共享简介
云证书与管理服务提供共享功能，用户可以将账号A的SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将这些共享证书部署到ELB、WAF、CDN和VOD等服务，以启用HTTPS协议，比如账号B、账号C等。
- 账号A是SSL证书所有者，以下简称为所有者。
- 账号B、账号C均属于SSL证书接受者，以下简称为接受者。
 
#### SSL证书所有者和接受者权限说明
所有者可以对SSL证书执行任何操作，接受者仅可以执行部分操作，接受者支持的操作说明如[表 SSL证书接受者支持的操作列表]所示。
 表1SSL证书接受者支持的操作列表 
| 角色  | 支持的操作                               | 操作说明          |
|:---|:---|:---|
| 接受者 | scm:cert:get                        | 通过控制台或API进行访问 |
| 接受者 | scm:cert:getApplicationInfo         | 通过控制台或API进行访问 |
| 接受者 | scm:cert:getDomainValidation        | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listDeployedResources      | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listCertificatesByTag      | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listTagsByCertificate      | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listAllTags                | 通过控制台或API进行访问 |
| 接受者 | scm:cert:push                       | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listPushHistory            | 通过控制台或API进行访问 |
| 接受者 | scm:cert:enableAutoDeploy           | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listAutoDeployedResources  | 通过控制台或API进行访问 |
| 接受者 | scm:cert:deployResources            | 通过控制台或API进行访问 |
| 接受者 | scm:cert:listDeployResourcesHistory | 通过控制台或API进行访问 |
| 接受者 | scm:cert:getDeployQuota             | 通过控制台或API进行访问 |
   
#### 支持共享的资源类型和区域
当前SCM服务支持共享的资源类型和区域如[表 SCM服务支持共享的资源类型和区域]所示。
 表2SCM服务支持共享的资源类型和区域 
| 云服务 | 资源类型       | 支持共享的区域 |
|:---|:---|:---|
| SCM | cert：SSL证书 | ALL     |
   
#### 计费说明
关于SCM的计费可参见[计费项](https://support.huaweicloud.com/price-ccm/ccm_01_0185.html)。
共享证书的计费，由证书拥有者支付证书购买等费用。即所有共享资源产生费用均由资源拥有者账号产生。