# 批量配置域名证书
#### 背景信息
通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。
- **HTTP**：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
- **HTTPS**：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
 
#### 操作场景
- 如果您已有证书，可直接上传进行配置，同时可以在当前页面对证书进行无缝切换、删除等操作。
- 如果您想批量更新域名证书，也可以通过批量配置证书实现，批量配置证书后，新的证书会覆盖原有证书。
- 您可以前往[云证书与管理服务](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0001.html)购买证书。
 
#### 配置证书
1. 登录[CDN控制台](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/overview)。
2. 在左侧菜单栏中，选择"运维工具 \> 域名证书管理"。
3. （可选）在左侧菜单栏选择"域名管理"，在域名列表上方单击"批量配置证书"按钮，进入配置页面。
4. 单击左上角"配置证书"，进入证书配置页面。
   图1配置证书   
   ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002352949140.png "点击放大") 
5. 配置相关参数，请参考下表。
   表1国际证书参数说明 
   | 参数   | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
   |:---|:---|
   | 证书标准 | 国际标准证书。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
   | 证书来源 | 选择证书来源，有"自有证书"和"SCM证书"两项可选。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
   | 证书名称 | - 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。  - 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台且适用于当前加速域名的SSL证书，无需推送，配置更加方便快捷。                                                                                                                                                                                                                                                               |
   | 证书内容 | - 如为自有证书，请用本地文本查看工具打开证书，将证书内容复制到文本框中。证书格式请参考[HTTPS证书要求](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0086.html)。  - 如为SCM证书，证书内容将由系统自动获取。   说明： - 证书内容中不能有空格、空行，否则会提示证书参数错误。  - 证书内容大小不超过20KB。   |
   | 私钥内容 | - 如为自有证书，请用本地文本查看工具打开私钥，将私钥内容复制到文本框中。私钥格式要求请参考[RSA私钥格式要求](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0086.html#cdn_01_0086__section28051642201353)。  - 如为SCM证书，私钥内容将由系统自动获取。  - 私钥内容大小不超过20KB。                                                                                                         |
      
   表2国密证书参数说明 
   | 参数     | 说明                                                                                                                                                                                                                                                                  |
   |:---|:---|
   | 证书标准   | 国密（SM）证书。                                                                                                                                                                                                                                                           |
   | 证书来源   | 选择证书来源，可选"自有证书"、"SCM证书"。                                                                                                                                                                                                                                            |
   | 证书名称   | - 如果是自有证书，请输入证书名称。建议证书名称为英文，长度为3-64个字符。  - 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台且适用于当前加速域名的SSL证书，无需推送，配置更加方便快捷。   |
   | 签名证书内容 | 以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为".pem"），将证书内容复制到此处。 按照"服务器证书-证书链"的顺序依次排列上传。                                                                                                                                                             |
   | 签名私钥内容 | 以文本方式打开待上传证书里的签名私钥KEY格式的文件（后缀名为".key"），将私钥复制到此处。                                                                                                                                                                                                                    |
   | 加密证书内容 | 以文本方式打开待上传证书里的加密证书PEM格式的文件（后缀名为".pem"），将证书内容复制到此处。 此处无需上传证书链。                                                                                                                                                                          |
   | 加密私钥内容 | 以文本方式打开待上传证书里的加密私钥KEY格式的文件（后缀名为".key"），将私钥内容复制到此处。                                                                                                                                                                                                                  |
      
   
6. 单击"下一步"，可以将证书关联到加速域名。 ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002168641145.png "点击放大")
   
   
7. 选择需要关联的CDN加速域名，完成该域名的关联，单击"下一步"。
   ![](https://support.huaweicloud.com/usermanual-cdn/public_sys-resources/note_3.0-zh-cn.png)
   - 如果您选择的域名已使用证书，本次操作将会替换您的已有证书。
   
   - 选择域名时支持按照HTTPS状态搜索。
   
   - 最多可选50个域名。
     
8. 单击"完成"，实现关联域名的HTTPS安全加速。 界面将展示域名证书配置下发状态，如果下发失败，您可以根据失败原因排查后重新提交该部分域名的证书配置任务。
   
 
#### 清理托管证书
您也可以在页面对托管证书进行删除操作。
**注意事项**
- 清理托管证书，该托管证书将从服务器端删除，不会泄露您的相关隐私。
- 已关联加速域名的托管证书不能清理，请先关闭HTTPS安全配置。
**操作步骤**
1. 单击"清理托管证书"。
2. 选择需要清理的证书，单击"确定"。
   图2清理托管证书   
   ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002585728579.png "点击放大") 
3. 在二次弹框中确认需要清理的证书信息，输入"DELETE"，单击"确定"，完成证书清理。
 
#### 相关文档
调用接口批量配置证书请参考：[批量配置域名证书](https://support.huaweicloud.com/api-cdn/UpdateDomainMultiCertificates.html)。