您可以将来自第三方证书平台的私有证书上传到火山引擎证书中心,以便统一管理。
背景信息
私有证书按数量计费。每上传一本私有证书,都需要支付相应配置费用。详细计费说明,请参见私有CA计费说明。
上传私有证书仅支持以下支付方式:消耗私有证书资源包中的私有证书额度来抵扣配置费用。每上传一本私有证书需消耗一个私有证书额度。
- 您可购买私有证书资源包以获取私有证书额度。更多信息,请参见私有证书资源包。
- 资源包额度一经抵扣即为永久消耗,不可恢复(即使删除上传的证书,额度亦不退还)。
前提条件
- 有可用的私有证书额度。
- 已经上传签发私有证书的子CA证书。相关操作,请参见上传子CA证书。
- 已准备好要上传的私有证书。私有证书必须采用PEM格式(对应文件扩展名为 .crt 或 .pem)。
- (可选)已经准备好与私有证书对应的私钥文件。
上传私有证书时,您可以选择上传相关私钥文件。私钥文件必须采用PEM格式(对应文件扩展名为 .key 或 .pem)且没有启用密码保护。
操作步骤
登录证书中心控制台。
在左侧导航栏,选择 私有CA > 私有证书。
在 私有证书 页面,单击 上传私有证书。
在 上传私有证书 面板,根据以下说明完成配置,然后单击 确定。

配置项 | 说明 |
---|
选择私有子CA | 从已上传的子CA中选择私有证书的签发者。 注意 只有证书签发关系验证通过,私有证书才能够上传。 |
上传方式 | 选择一种上传方式。可选项: - 文件上传:选择本地文件进行上传。
- 手动输入:粘贴文件内容进行上传。
|
证书文件 | - 如果 上传方式 是 文件上传,选择以下方式之一上传证书文件:
- 单击添加图标,然后选择证书文件。
- 将证书文件拖放到文件上传区域。
- 如果 上传方式 是 手动输入,将证书内容粘贴在输入框。
证书内容以-----BEGIN CERTIFICATE----- 开头,以-----END CERTIFICATE----- 结尾。
|
证书私钥文件 | - 如果 上传方式 是 文件上传,选择以下方式之一上传私钥文件:
- 单击添加图标,然后选择私钥文件。
- 将私钥文件拖放到文件上传区域。
- 如果 上传方式 是 手动输入,将私钥内容粘贴到输入框。
- 如果密钥算法为RSA,私钥内容以
-----BEGIN RSA PRIVATE KEY----- 开头,以-----END RSA PRIVATE KEY----- 结尾。 - 如果密钥算法为ECC,私钥内容以
-----BEGIN EC PRIVATE KEY----- 开头,以-----END EC PRIVATE KEY----- 结尾。
|
备注 | 为私有证书设置备注,用于标识或描述该私有证书。 |
完成以上操作后,您可以在私有证书列表查看上传的私有证书(证书来源 为 上传托管)。