# SCM委托授权
如果您的证书已上传至华为云[云证书与管理服务（CCM）](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0001.html)，您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。
![](https://support.huaweicloud.com/usermanual-cdn/public_sys-resources/caution_3.0-zh-cn.png)
请勿删除CDN与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。
#### 配置约束
1. 如果您是IAM用户，那么您需要有以下权限才可正常开启SCM委托授权：
   表1**角色与策略授权用户** 所需权限 
   | 关联云服务                                        | 权限                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
   |:---|:---|
   | 统一身份认证服务（Identity and Access Management，IAM） | - 查询权限列表：iam:roles:listRoles  - 创建自定义策略：iam:roles:createRole  - 查询指定条件下的委托列表信息：iam:agencies:listAgencies  - 创建委托：iam:agencies:createAgency  - 为委托授予全局服务权限：iam:permissions:grantRoleToAgencyOnDomain   |
   | 内容分发网络（CDN）                                  | - 修改计费模式：cdn:configuration:modifyChargeMode  - CDN所有只读权限：CDN ReadOnlyAccess                                                                                                                                                                                                                                                                                                                  |
   | 证书管理服务（SCM）                                  | 搜索证书：scm:cert:list                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
      
   表2**身份策略授权用户** 所需权限 
   | 关联云服务                                        | 权限                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
   |:---|:---|
   | 统一身份认证服务（Identity and Access Management，IAM） | - 授予创建委托的权限：iam:agencies:create  - 授予列出委托的权限：iam:agencies:list  - 授予创建自定义策略的权限：iam:roles:create  - 授予查询权限列表的权限：iam:roles:list  - 授予为委托授予全局服务权限的权限：iam:agencies:grantRoleOnDomain   |
   | 内容分发网络（CDN）                                  | - 授予权限创建或者修改计费模式：cdn:charge:modifyChargeMode  - CDNReadOnlyPolicy                                                                                                                                                                                                                                                                                                             |
   | 证书管理服务（SCM）                                  | 授予权限查询证书列表：scm:cert:list                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
      
   
2. 使用以上权限创建委托成功之后，如果您需要为域名配置证书，还需要为IAM用户配置以下权限：
   - 修改https设置：cdn:configuration:modifyHttpsConf
   
   - 修改回源配置：cdn:configuration:modifyOriginConfInfo
    
 
#### 开启SCM委托授权
1. 登录[CDN控制台](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/overview)。
2. 在左侧菜单栏中，选择"域名管理"。
3. 在页面右上方单击"开启SCM委托授权"。
   图1云资源委托授权   
   ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002357820225.png "点击放大") 
4. 单击"确定"，完成授权。系统将为您在[IAM管理控制台](https://console.huaweicloud.com/iam/?/iam/agencies#/iam/agencies)委托页面创建名为"CDNAccessScm"的委托关系，CDN将有权限查询您的SCM证书列表、导出证书详情。