绑定证书到防护网站

应用场景

• 电商网站：需通过HTTPS保障用户登录、支付交易等敏感数据的安全传输。
• 金融/政务类网站：需满足合规要求，对用户身份信息与业务数据加密。
• 企业官网/门户：需通过HTTPS提升站点可信度与搜索引擎友好度。

约束条件

• 同一证书可以绑定多个防护网站。
• 同一防护网站只能绑定一个证书。

前提条件

• 证书未到期。
• 防护网站的“对外协议”使用了HTTPS协议。

绑定证书到防护网站

1. 登录Web应用防火墙控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方单击“按企业项目筛选”下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，选择“对象管理 > 证书管理”。
5. 在目标证书所在行的“操作”列中，单击“应用”。
6. 在弹出的“应用域名”对话框中，选择应用该证书的防护网站。
   图1 应用域名
   

7. 单击“确定”，将证书绑定到防护网站。

生效条件

证书的“应用域名”列显示已应用该证书的防护网站。

相关操作

• 修改证书名称：当鼠标移到目标证书的名称后时，单击，您可以修改证书的名称。

  如果证书正在使用中，请先解除域名和证书的绑定关系，否则无法修改证书名称。

• 查看证书：在目标证书所在行的“操作”列中，单击“查看”，您可以查看证书的证书文件和证书私钥信息。
• 删除证书：在目标证书所在行的“操作”列中，单击“更多 > 删除”，您可以删除该证书。
  

  删除证书前，请确认该证书未绑定任何防护网站，或已解除全部绑定关系。证书一旦删除将无法恢复，可能导致对应HTTPS网站无法正常访问，请谨慎操作。

• 更新证书：在目标国际证书所在行的“操作”列中，单击“更多 > 更新”，您可以重新更新该域名绑定的证书。
• 共享证书：在目标证书所在行的“操作”列中，单击“更多 > 共享”，您可以将证书共享给其他企业项目使用。
• 取消共享：在目标证书所在行的“操作”列中，单击“更多 > 停止共享”，您可以将证书取消共享给其他企业项目使用。

相关文档

• 上传证书：介绍如何将本地证书上传至WAF证书管理，适用于首次配置HTTPS防护网站的场景。
• 删除证书：介绍如何删除不再使用的证书，删除前需解除全部绑定关系。
• 通过云模式-CNAME将网站接入WAF、通过独享模式将网站接入WAF：介绍如何将网站域名接入WAF防护，是绑定证书前的必要步骤。