检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买客户端证书 登录CCM控制台。 购买SSL证书。 申请SSL证书。 下载SSL证书。 父主题： 终端入云VPN
证书私钥 以文本编辑器（如Notepad++）打开待上传证书里的KEY格式的文件，将私钥内容复制到此处。 仅上传服务端证书私钥。 上传证书私钥格式如图 证书上传格式。 图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。
/easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。 此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，如“p2c-server.com”。
/easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。 此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，否则无法正常托管到云证书管理服务。请根据实际填写。
图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN服务端管理
在“服务端”界面，选择服务端证书操作列，单击“更换”，进入“更换服务端证书”弹窗页面。 选择“服务端证书”，单击“确定”。 更换服务端证书，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 父主题： 终端入云VPN服务端管理
更新VPN网关证书 功能介绍 更新租户国密型VPN网关所使用的证书，包括证书名称、签名证书、签名私钥、加密证书、加密私钥和CA证书链。 调用方法 请参见如何调用API。
在“CA证书”区域，单击“更换”。 根据界面提示填写相关信息。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。
新签名证书 签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。
在“CA证书”区域，单击“添加”。 根据界面提示填写相关信息，单击“确定”。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。
上传VPN网关证书 功能介绍 国密型网关上传证书和私钥。 调用方法 请参见如何调用API。
certificate-001 签名证书 签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。
在“服务端”界面，选择客户端CA证书的操作列，单击“删除”。 在“删除CA证书”的弹窗中，单击确定。 删除该CA证书后，相关的客户端无法再正常连接。 父主题： 终端入云VPN服务端管理
ca-cert-server 内容 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 说明： 推荐使用强密码算法的证书，如RSA3072/4096。 RSA2048加密算法的证书存在风险，请慎用。
修改客户端CA证书 功能介绍 根据客户端CA证书ID，更新指定的客户端CA证书。 调用方法 请参见如何调用API。
删除客户端CA证书 功能介绍 根据客户端CA证书ID，删除客户端CA证书。 调用方法 请参见如何调用API。
查询客户端CA证书 功能介绍 根据客户端CA证书ID，查询客户端CA证书信息。 调用方法 请参见如何调用API。
查询VPN网关证书详情 功能介绍 根据VPN网关ID，查询VPN网关已导入的证书。 调用方法 请参见如何调用API。
上传客户端CA 证书 功能介绍 上传客户端CA证书 调用方法 请参见如何调用API。
校验客户端CA证书 功能介绍 检验客户端CA证书合法性 调用方法 请参见如何调用API。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
