云证书管理服务 CCM-下载私有证书:下载的证书文件说明

时间:2024-10-24 10:59:48

下载的证书文件说明

根据申请私有证书时,选择的“证书请求文件”方式(“系统生成文件”“自己生成文件”)的不同,下载文件也有所不同。

  • 系统生成文件
    申请私有证书时,如果“证书请求文件”选择的是“系统生成文件”,则下载文件说明如表2所示。
    表2 下载文件说明(一)

    证书类型

    服务器类型

    zip压缩包中包含的文件

    国际证书

    Tomcat

    keystorePass.txt:证书密码。

    server.jks:证书文件。

    Nginx

    server.crt:证书文件,分别为服务器证书和证书链。

    server.key:证书私钥文件。

    Apache

    chain.crt:证书链文件。

    server.crt:证书文件。

    server.key:证书私钥文件。

    IIS

    keystorePass.txt:证书密码。

    server.pfx:证书文件。

    其他

    chain.pem:证书链文件。

    server.key:证书私钥文件。

    server.pem:证书文件。

    国密SM2证书

    其他

    是否导出国密GMT 0009-2012标准规范的SM2数字信封:

    • 是,zip压缩包中包含的文件为:

      chain.pem :证书链文件

      encSm2EnvelopedKey.key :国密SM2数字信封

      encCert.pem:加密证书文件

      signCert.key:签名证书私钥文件

      signCert.pem:签名证书文件

    • 否,zip压缩包中包含的文件为:

      chain.pem :证书链文件

      encCert.key :加密证书私钥

      encCert.pem:加密证书文件

      signCert.key:签名证书私钥文件

      signCert.pem:签名证书文件

  • 自己生成文件

    申请私有证书时,如果“证书请求文件”选择的是“自己生成文件”,则下载文件说明如表3所示。

    表3 下载文件说明(二)

    证书类型

    服务器类型

    zip压缩包中包含的文件

    国际证书

    Tomcat

    server.crt:证书文件。

    chain.crt:证书链文件。

    Nginx

    server.crt:证书文件

    Apache

    server.crt:证书文件。

    chain.crt:证书链文件。

    IIS

    server.crt:证书文件。

    chain.crt:证书链文件。

    其他

    cert.pem:证书文件。

    chain.pem:证书链文件。

    国密SM2证书

    其他

    是否导出国密GMT 0009-2012标准规范的SM2数字信封:

    • 是,zip压缩包中包含的文件为:

      chain.pem :证书链文件

      encSm2EnvelopedKey.key :国密SM2数字信封

      encCert.pem:加密证书文件

      signCert.pem:签名证书文件

    • 否,zip压缩包中包含的文件为:

      chain.pem :证书链文件

      encCert.key :加密证书私钥文件

      encCert.pem:加密证书文件

      signCert.pem:签名证书文件

support.huaweicloud.com/tg-ccm/ccm_01_0047.html