将证书 仅上传到腾讯云 SSL 证书库,尚未绑定 CLB/CDN。上传后须在腾讯云控制台自行绑定到 CLB、CDN、WAF 等产品。
CDN、EdgeOne、CLB、COS 会自动部署到对应资源,不走本页的「仅上传」流程:
- CDN:填写已接入的加速域名。部署会开启该域名的 HTTPS 计费开关(on)
- EdgeOne:填写已接入的加速域名
- CLB:选择资源地域,填写实例 ID(
lb-开头)和监听器 ID(lbl-开头)。监听器开启了 SNI 时填写要绑定的域名;未开启 SNI 或为 TCP_SSL 监听器时留空 - COS:选择资源地域,Bucket 填写完整名称(如
examplebucket-1250000000),并填写已绑定的自定义域名
上述产品部署前,主账号需一次性授权服务角色 SSL_QCSLinkedRoleInReplaceLoadCertificate。在腾讯云 SSL 证书控制台首次使用部署功能时按提示授权。
须先完成 API 凭证 配置。
在本站添加目标
- 证书部署 → 腾讯云 → SSL 证书库 → 「+ 新增目标」
- 选择 API 凭证,填写目标名称
- 保存目标 后,在目标卡片点击 测试
- 到 关联与推送 勾选该目标(可选 自动;保存后可单目标 立即推送,证书详情批量按钮仍是 全部推送)
部署效果
推送成功仅表示证书已出现在 腾讯云 SSL 控制台;本站 不会 自动绑定 CLB/CDN,请自行完成业务绑定。
权限要求
ssl:UploadCertificatessl:DescribeCertificates
详见 腾讯云 API 凭证。
注意事项
- 须保存 私钥
- 每次推送会生成含日期与任务 ID 的备注名,旧证书不会自动删除