文档中心>SSL 证书>证书管理>上传(托管) SSL 证书指引

上传(托管) SSL 证书指引

最近更新时间:2023-11-13 18:18:31

我的收藏

操作场景

若您需要将所有证书进行统一管理,您可以通过上传证书的方式,将您其他的证书进行上传管理。本文档将指导您如何上传证书。

操作步骤

说明
若您的证书上传失败,您可参考文档 上传证书时提示 “解析失败,请检查证书是否符合标准” 检查相关原因。

上传国际标准证书

1. 登录 SSL 证书管理控制台,进入 “我的证书” 管理页面,并单击上传证书
2. 上传证书页面,请选择国际标准,并填写相关内容。如下图所示:
说明
如您是从腾讯云下载证书,请使用 Nginx 文件夹内容进行上传。
如您是从其他服务商下载证书,请咨询对应服务商。



证书类型:
服务端证书:常见的SSL证书类型。
CA证书:是SSL证书的根证书,通常是为了实现双向认证。
备注名:请输入证书备注名。
签名证书
通常证书是以 .crt 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开证书文件并拷贝至证书对应的文本框中。
证书格式以 “-----BEGIN CERTIFICATE-----” 开头,以 “-----END CERTIFICATE-----” 结尾。
证书内容请包含完整的证书链。
签名私钥
通常私钥是以 .key 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开私钥文件并拷贝至私钥对应的文本框中。
私钥格式以 “-----BEGIN (RSA) PRIVATE KEY-----” 开头,以 “-----END (RSA) PRIVATE KEY-----” 结尾。
标签:请选择您的标签键和标签值,方便您管理腾讯云已有的资源分类。
说明
如需添加标签,请参考 管理标签
所属项目:请选择证书所属项目。
3. 单击上传,即可将证书上传至证书列表。

上传国密(SM2)标准证书

1. 登录 SSL 证书管理控制台,进入 “我的证书” 管理页面,并单击上传证书
2. 在弹出的 “上传证书” 的窗口中,请选择国密(SM2)标准,并填写相关内容。如下图所示:
说明
如您是从腾讯云下载证书,请使用 Nginx 文件夹内容进行上传。
如您是从其他服务商下载证书,请咨询对应服务商。



证书类型:
服务端证书:常见的SSL证书类型。
CA证书:是SSL证书的根证书,通常是为了实现双向认证。
备注名:请输入证书备注名。
签名证书
通常证书是以 .crt 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开证书文件并拷贝至证书对应的文本框中。
证书格式以 “-----BEGIN CERTIFICATE-----” 开头,以 “-----END CERTIFICATE-----” 结尾。
证书内容请包含完整的证书链。
签名私钥
通常私钥是以 .key 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开私钥文件并拷贝至证书对应的文本框中。
私钥格式以 “-----BEGIN EC PRIVATE KEY-----” 开头,以 “-----END PRIVATE KEY-----” 结尾。
加密证书
通常证书是以 .crt 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开证书文件并拷贝至证书对应的文本框中。
证书格式以 “-----BEGIN CERTIFICATE-----” 开头,以 “-----END CERTIFICATE-----” 结尾。
证书内容请包含完整的证书链。
加密私钥
通常私钥是以 .key 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开私钥文件并拷贝至证书对应的文本框中。
私钥格式以 “-----BEGIN PRIVATE KEY-----” 开头,以 “-----END PRIVATE KEY-----” 结尾。
说明
腾讯云 DNSPod 国密证书默认仅提供一个 .key 或 .pem 等为扩展名的文件,签名私钥和加密私钥都需填写这个私钥文件。
标签:请选择您的标签键和标签值,方便您管理腾讯云已有的资源分类。
说明
如需添加标签,请参考 管理标签
所属项目:请选择证书所属项目。
3. 单击上传,即可将证书上传至证书列表。

上传CA证书

1. 登录 SSL 证书管理控制台,进入 “我的证书” 管理页面,并单击上传证书
2. 在弹出的 “上传证书” 的窗口中,选择国际标准,证书类型选择CA证书,并填写相关内容。如下图所示:



备注名:请输入证书备注名。
签名证书
通常证书是以 .crt 或 .pem 等为扩展名的文件,请使用相应文本编辑器打开证书文件并拷贝至证书对应的文本框中。
证书格式以 “-----BEGIN CERTIFICATE-----” 开头,以 “-----END CERTIFICATE-----” 结尾。
证书内容请包含完整的证书链。

后续步骤

您可以将已上传托管的证书部署至云服务。具体操作指导请参见 部署至云服务