# 部署SSL证书到WAF
SSL证书签发后，您可以将国际标准SSL证书一键部署到华为云产品Web应用防火墙（Web Application Firewall，WAF）。部署后，可以帮助您提升云产品WAF访问数据的安全性。
当流量经过Web应用防火墙（WAF）并需要通过HTTPS协议进行加密时，需要将SSL证书部署到WAF上，尤其是在采用如"CDN → WAF → 源站"等多节点架构时。这可以防止攻击者在中间节点篡改数据，并对进入的流量进行解密、检测和放行，从而提升了整体的安全性和数据传输的安全性。
#### 前提条件
- 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。
- 已在云证书与管理服务中申请SSL证书且状态为"已签发"，或者已将在其他平台签发的SSL证书上传至云证书与管理服务中且状态为"托管中"。
 
#### 约束条件
- 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
- 申请证书时，如果"证书请求文件"选择的是"自己生成CSR"，由于华为云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署；或在云证书与管理服务中[上传私钥](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0027.html#ccm_01_0027__section14810348161219)。
- 国密证书暂不支持一键部署到华为云其他云产品。
 
![](https://support.huaweicloud.com/usermanual-ccm/public_sys-resources/caution_3.0-zh-cn.png)
证书部署服务收费说明：
- 收费范围：用户上传的第三方证书及有效期为三个月的测试证书，部署至华为云产品将收取费用。
- 计费规则：单张证书部署到华为云产品的单个域名，计为 1 次部署，按次收取部署费用。具体收费详情请参见[关于调整证书部署功能的通知](https://support.huaweicloud.com/bulletin-ccm/ccm_01_0214.html)。
- 支付说明：不支持使用代金券。
 
#### 部署证书
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在目标证书所在行的"操作"列，单击"部署证书"，系统从右面弹出证书部署详细页面，如[图1]所示。
   
   图1部署证书   
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002122595665.png "点击放大")
   
   
4. 在部署证书页面的"部署详情"下，选择"WAF"页签。 
   图2选择WAF   
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002086959772.png "点击放大")
   
   
5. 单击企业项目或区域名称右侧的![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002267536901.png)，选择部署的企业项目或区域。
6. 选择当前证书中需要部署的域名，并单击"操作"列的"重新部署"。 
   如需部署多个域名，则从域名列表中勾选所有待部署的域名，并单击列表左上角的"批量更新"。
   
   
7. （可选）如果当前域名已经部署过该证书，单击"重新部署"后，界面会弹出重复部署仍会收费的提示框。
8. 在弹出的确认框中，确认无误后，勾选"我已知悉本次部署将产生如上费用，部署成功后按需扣费（不支持使用代金券），不支持退款"，单击"确认"。 
   图3部署证书提示信息
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002610058085.png "点击放大")
   部署成功后，对应域名的"部署模式"刷新为"已部署"。
   
   
 
#### 查看部署记录
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 在左侧导航栏选择"SSL证书管理 \> SSL证书列表"，进入SSL证书列表页面。
3. 在目标证书所对应的操作列，单击"更多 \> 部署证书"，界面右侧弹出"部署证书"页面。
4. 在"部署证书"页面，单击部署记录，即可查看证书部署的服务、资源信息、部署时间、部署结果、部署人员等信息。 
   图4部署记录   
   ![](https://support.huaweicloud.com/usermanual-ccm/zh-cn_image_0000002661702563.png "点击放大")
   
   
   
 
#### 常见问题
[一键部署SSL证书到云产品后，HTTPS服务就自动启用了吗？](https://support.huaweicloud.com/ccm_faq/ccm_01_0275.html)
[一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么？](https://support.huaweicloud.com/ccm_faq/ccm_01_0369.html)
[在WAF/ELB/CDN/VOD等服务中使用证书时，出现问题如何处理？](https://support.huaweicloud.com/ccm_faq/ccm_01_0168.html)
["自己生成CSR"方式申请的SSL证书，部署到WAF/ELB/CDN/VOD等服务中报错，该如何处理？](https://support.huaweicloud.com/ccm_faq/ccm_01_0201.html)
[SSL证书部署失败怎么办？](https://support.huaweicloud.com/ccm_faq/ccm_01_0300.html)