CAS 证书库

将证书与私钥 仅上传到数字证书管理服务（CAS）证书库，不会自动绑定到 CLB/ALB/NLB、CDN 等产品。

须先完成 API 凭证 配置。若需直接更新 CDN / DCDN / ESA / CLB / ALB / NLB / OSS，请选用对应产品类型，见侧栏导航。

在本站添加目标

1. 证书部署 → 阿里云 → CAS → 「+ 新增目标」
2. 选择 API 凭证，填写目标名称
3. 保存目标 → 在目标卡片点击 测试连接 → 在 关联与推送 勾选证书

测试连接只读取 CAS 证书库列表，不上传证书。上传权限在实际推送时确认。

部署效果

证书出现在 CAS 控制台；您需在 CLB/ALB/NLB、CDN、WAF 等产品控制台 手动绑定 新证书。

权限要求

• yundun-cert:UploadUserCertificate
• yundun-cert:ListUserCertificateOrder
• yundun-cert:GetUserCertificateDetail

注意事项

• 须保存 私钥
• 上传走凭证上的 CAS 证书库地域（中国站 cn-hangzhou / 国际站 ap-southeast-1），与 CLB 等云资源地域无关
• 同一本站证书版本、同一凭证及 AccessKey、同一 CAS 地域时，会与 CDN、DCDN、CLB 优先共用已记录的证书编号。不同凭证、账号、地域或新版本不共用。复用前只核验本站已记录的 CertId 是否仍在、叶子指纹是否一致。可靠确认该编号不存在或指纹不符后，重新上传并更新映射；不会遍历 CAS 云端库去找其他同指纹证书。权限拒绝、超时或响应不完整不会当成已删除。不能保证绝对只上传一次
• 本站不自动删除 CAS 旧证，也不批量清理历史重复。名称冲突时先核对具体冲突和现有绑定，不要直接删除「当日旧证」再试
• GetUserCertificateDetail 用于上述核验。本站传 CertFilter=true，不请求证书和私钥；该权限本身在默认或 false 时可以读取证书和私钥

相关文档

• 阿里云 API 凭证
• 部署总览