使用指南

SSL 证书库

上传至腾讯云 SSL 证书服务。

将证书 仅上传到腾讯云 SSL 证书库,尚未绑定 CLB/CDN。上传后须在腾讯云控制台自行绑定到 CLB、CDN、WAF 等产品。

CDN、EdgeOne、CLB、COS 会自动部署到对应资源,不走本页的「仅上传」流程:

  • CDN:填写已接入的加速域名。部署会开启该域名的 HTTPS 计费开关(on)
  • EdgeOne:填写已接入的加速域名
  • CLB:选择资源地域,填写实例 ID(lb- 开头)和监听器 ID(lbl- 开头)。监听器开启了 SNI 时填写要绑定的域名;未开启 SNI 或为 TCP_SSL 监听器时留空
  • COS:选择资源地域,Bucket 填写完整名称(如 examplebucket-1250000000),并填写已绑定的自定义域名

上述产品部署前,主账号需一次性授权服务角色 SSL_QCSLinkedRoleInReplaceLoadCertificate。在腾讯云 SSL 证书控制台首次使用部署功能时按提示授权。

须先完成 API 凭证 配置。

在本站添加目标

  1. 证书部署 → 腾讯云 → SSL 证书库 → 「+ 新增目标」
  2. 选择 API 凭证,填写目标名称
  3. 保存目标 后,在目标卡片点击 测试
  4. 到 关联与推送 勾选该目标(可选 自动;保存后可单目标 立即推送,证书详情批量按钮仍是 全部推送)

部署效果

推送成功仅表示证书已出现在 腾讯云 SSL 控制台;本站 不会 自动绑定 CLB/CDN,请自行完成业务绑定。

权限要求

  • ssl:UploadCertificate
  • ssl:DescribeCertificates

详见 腾讯云 API 凭证。

注意事项

  • 须保存 私钥
  • 每次推送会生成含日期与任务 ID 的备注名,旧证书不会自动删除

相关文档