证书管理

veImageX 支持您将证书上传至云端，您可通过证书管理来实现批量查询和证书配置。以下为您介绍了证书相关的背景信息、注意事项、前提条件和具体操作流程。

背景信息

在使用分发 HTTPS 协议时需要依赖配置 HTTPS 证书。

• HTTP：HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。

• HTTPS：为了数据传输的安全，HTTPS 在 HTTP 的基础上加入了 SSL 协议，SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

注意事项

• 仅支持 PEM 格式的证书/私钥内容，如果您的证书为非 PEM 格式需要进行格式转换。
• 证书和加速域名需要匹配，域名配置证书需要对应的域名证书或者对应泛域名证书。
• 配置项停用后证书配置信息将会被清除，再次开启 HTTPS 配置需要重新配置证书相关信息。
• 如果您的证书发生了变更，需及时同步更新证书。

前提条件

已完成添加域名。

操作步骤

新增证书

1. 登录 veImageX 控制台，在左侧导航栏单击证书管理。

2. 单击新建按钮，在弹窗中填写相关信息。

   

3. 根据提示输入备注名、证书和证书私钥内容，目前仅支持.pem 格式的证书。具体配置项如下表所示。

   配置	说明
   备注名	输入证书的备注。
   证书	输入证书的公钥。证书公钥的文件扩展名是.pem。公钥必须包含完整的证书链。 因为您是 手动输入 证书内容，所以建议您用文本编辑器打开证书公钥文件，将其中的内容复制并粘贴在 证书公钥 文本框中。
   证书私钥	输入证书的私钥。证书私钥的文件扩展名是.pem。私钥必须是未加密的。 因为您是 手动输入 私钥内容，所以建议您用文本编辑器打开证书私钥文件，将其中的内容复制并粘贴在 证书私钥 文本框中。

   

4. 单击确定，完成证书的上传。

管理证书

1. 登录 veImageX 控制台，在左侧导航栏单击证书管理。

2. 进入证书管理页面，您可在此页面执行证书其他操作。

   

• 下载证书： 选中证书后，单击批量下载。该证书将以 zip 文件格式下载保存至本地，文件名称为该证书的通用名称。
• 关联域名： 选中要关联域名的证书，单击关联域名。在关联域名弹窗中，选择状态为正常且未关联证书的域名点击确认，完成证书与域名之间的关联。

• 查看详情： 在证书的操作列，单击详情。查看该证书的相关信息：ID、备注名、通用名称、状态、颁发机构、提交时间、到期时间以及已关联域名信息。
• 删除证书： 在证书的操作列，单击删除。在弹出的删除证书弹窗中单击确定，完成删除。