申请并推送证书_云证书管理服务 CCM_最佳实践_推送SSL证书到WAF

操作步骤

操作步骤仅描述需要在华为云控制台上进行的操作。

1. 购买证书：您需要根据您域名类型购买对应的证书，详细操作请参见购买证书。
2. 申请证书：成功购买后，您需要申请证书并提交审核，详细操作请参见申请证书。
3. 域名验证：提交审核后，证书颁发机构将向您填写的邮箱发送一封验证邮件，您需要进行域名验证，详细操作请参见验证域名所有权。
4. 组织验证：当您申请的是OV和EV类型证书时，域名验证完成后，CA机构将向您填写的邮箱发送一封组织验证邮件。CA机构将根据您选择的验证方式与企业/组织进行联系，确认企业/组织是否发起了此次的证书订单申请。详细操作请参见组织验证。
5. 推送证书。

推送证书

1. 登录管理控制台。
2. 在左侧导航树中，单击，选择“安全 > 云证书管理”，进入云证书管理界面。
3. 在左侧导航树中选择“证书管理 > SSL证书”，进入“SSL证书管理”界面。
4. 在需要推送的证书所在行的“操作”列，单击“推送”，系统从右面弹出证书推送详细页面，如图2所示。
   图2 推送证书
   

5. 选择WAF，并单击目标项目右侧的，选择推送的区域。
   图3 选择区域
   

6. 在页面右下角单击“推送”。

   页面出现推送证书成功提示，表示SSL证书推送给目标服务成功。

   此时，您还需要在目标服务中进行证书配置操作才能在目标服务中正确启用HTTPS服务。

7. 系统弹出提示，在弹出提示中，单击“立即前往配置”。系统将进入Web应用防火墙管理页面。

   您也可以单击“继续推送”或单击页面右上角的。系统将回到证书推送页面或SSL证书管理界面。您可以后续自行前往WAF页面进行配置。