共享企业项目证书

典型业务场景

• 多业务项目共用通配符证书：一份通配符SSL证书，共享给多个业务企业项目下的域名直接使用，无需多次上传证书文件。
• 证书统一迭代维护：证书临近到期，仅需在源项目更新证书，所有引用该共享证书的企业项目自动同步新版本。
• 资源权限隔离场景：证书集中维护在运维企业项目，业务项目仅可引用证书，无证书上传、修改权限，实现权限管控。

约束条件

• 通过CCM推送的SCM证书不支持企业项目内共享。
• 证书仅支持同一区域内企业项目之间共享，不支持跨区域共享。
• 只有证书所属的源企业项目，可执行共享、停止共享、删除证书操作；接收共享的企业项目仅支持引用证书绑定域名，不可修改、删除证书。

前提条件

• 已在WAF控制台上传证书。
• 目标待共享的企业项目与证书属于同一区域。

共享企业项目证书

1. 登录Web应用防火墙控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方单击“按企业项目筛选”下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，选择“对象管理 > 证书管理”。
5. 在目标证书所在列的“操作”列，单击“更多 > 共享”。
6. 在弹出的对话框中，选择企业项目，并单击“确定”。
   图1 共享企业项目证书
   

   完成以上配置，可执行如下操作验证：

   1. 在源企业项目证书列表，确认证书 “共享状态” 更新为已共享。
   2. 切换至被共享的目标企业项目，可查看该已共享证书。
   3. 在目标企业项目的防护域名配置页面，可以正常选择该共享证书绑定HTTPS域名。

相关操作

• 当鼠标移到目标证书的名称后时，单击，修改证书的名称。

  如果证书正在使用中，请先解除域名和证书的绑定关系，否则无法修改证书名称。

• 在目标证书所在行的“操作”列中，单击“查看”，查看证书的证书文件和证书私钥信息。
• 在目标证书所在行的“操作”列中，单击“应用”，将证书绑定到当前企业项目下的域名。

  若域名存在于共享的企业项目，只能在域名详情页，更新网站绑定的证书。

• 在目标证书所在行的“操作”列中，单击“更多 > 删除”，删除该证书。
  

  删除证书后，已绑定该证书的域名将无法正常提供HTTPS服务，且证书删除后不可恢复，请先解除全部域名绑定关系，同时停止证书共享，再执行删除操作。

• 在目标证书所在行的“操作”列中，单击“更多 > 更换”，重新更换该域名绑定的证书。
• 在目标证书所在行的“操作”列中，单击“更多 > 停止共享”，将证书取消共享给其他企业项目使用。