本章节将介绍如何通过UI界面导入第三方证书。

1. 登录ZStack Cloud。
2. 点击设置 > 系统与安全 > 证书管理。
3. 在证书管理页面，点击添加证书。
4. 在导入证书页面，可参考以下信息完成配置：
   • 导入模式：选择第三方证书
   • 证书文件：导入或填入证书公钥
     说明:

     • 仅支持CTR格式和PEM格式。
     • 证书内容需以"----BEGIN CERTIFICATE----"开头，以"----END CERTIFICATE----"结尾。
   • 证书私钥：导入或填入证书私钥
     说明:

     • 仅支持KEY格式和PEM格式。
     • 证书私钥内容需以"----BEGIN (RSAIEC) PRIVATE KEY----"开头，以"----END (RSAIEC) PRIVATE KEY----"结尾。
   • 证书链：导入或填入证书链
     说明:

     • 仅支持CTR格式和PEM格式。
     • 证书链的证书内容需以"----BEGIN CERTIFICATE----"开头，以"----END CERTIFICATE----"结尾。
   • HTTP重定向：可选项，默认关闭。开启后，系统自动将请求从HTTP地址的5000端口重定向到HTTPS地址的5443端口。

   如图 1所示：

   
   
   

5. 确认配置信息无误后，点击确定。
6. 云平台自动刷新，并可通过HTTPS协议访问UI。
   说明: 配置证书后会重新建立会话，需重新登录UI界面。

本章节将介绍如何通过UI界面使用系统自签证书。

1. 登录ZStack Cloud。
2. 点击设置 > 系统与安全 > 证书管理。
3. 在证书管理页面，点击添加证书。
4. 在导入证书页面，可参考以下信息完成配置：
   • 导入模式：选择自签名证书
   • 有效期：可选3个月、1年、3年、5年、10年，默认为10年
   • HTTP重定向：可选项，默认关闭。开启后，系统自动将请求从HTTP地址的5000端口重定向到HTTPS地址的5443端口
   • 自定义证书信息：可选项，默认关闭。开启后，可自定义系统自签证书信息
     • 公用名称 (CN)：可选项，设置公用名称，默认为localhost

       长度为1~64个字符，仅支持输入英文大小写字母、数字和以下特殊字符：~`@#$%^&*()-_+={}[]|:;'<>.?/

     • 企业单位名称 (O)：可选项，设置企业单位名称，默认为localhost

       长度为1~64个字符，仅支持输入英文大小写字母、数字和以下特殊字符：~`@#$%^&*()-_+={}[]|:;'<>.?/

     • 部门 (OU)：可选项，设置部门

       长度为1~64个字符，仅支持输入英文大小写字母、数字和以下特殊字符：~`@#$%^&*()-_+={}[]|:;'<>.?/

     • 国家/地区 (C)：可选项，设置国家/地区，仅支持设置为CN
     • 省/自治区/直辖市 (S)：可选项，设置省/自治区/直辖市

       长度为1~128个字符，仅支持输入中文、英文大小写字母、数字和以下特殊字符：~`@#$%^&*()-_+={}[]|:;'<>.?/

     • 城市 (L)：可选项，设置城市

       长度为1~128个字符，仅支持输入中文、英文大小写字母、数字和以下特殊字符：~`@#$%^&*()-_+={}[]|:;'<>.?/

     • 电子邮箱：可选项，设置电子邮箱地址

   如图 1所示：

   
   
   

5. 确认配置信息无误后，点击确定。
6. 云平台自动刷新，并可通过HTTPS协议访问UI。
   说明: 配置证书后会重新建立会话，需重新登录UI界面。

本章节将介绍如何通过UI界面更新证书。

1. 登录ZStack Cloud。
2. 点击设置 > 系统与安全 > 证书管理。
3. 在证书管理页面，点击更新证书。
   如图 1所示：

   
   
   

4. 更新证书配置信息后，点击确定，即可更新证书。
   说明: 更新证书时，系统会检测当前证书路径，并将证书信息写入该路径。