检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买客户端证书 登录CCM控制台。 购买SSL证书。 申请SSL证书。 下载SSL证书。 父主题： 终端入云VPN
证书私钥 以文本编辑器（如Notepad++）打开待上传证书里的KEY格式的文件，将私钥内容复制到此处。 仅上传服务端证书私钥。 上传证书私钥格式如图 证书上传格式。 图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。
/easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。 此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，如“p2c-server.com”。
/easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。 此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，否则无法正常托管到云证书管理服务。请根据实际填写。
在“服务端”界面，选择服务端证书操作列，单击“更换”，进入“更换服务端证书”弹窗页面。 选择“服务端证书”，单击“确定”。 更换服务端证书，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 父主题： 终端入云VPN服务端管理
图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN服务端管理
在“CA证书”区域，单击“更换”。 根据界面提示填写相关信息。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。
新签名证书 签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。
更新VPN网关证书 功能介绍 更新租户国密型VPN网关所使用的证书，包括证书名称、签名证书、签名私钥、加密证书、加密私钥和CA证书链。 调用方法 请参见如何调用API。
在“CA证书”区域，单击“添加”。 根据界面提示填写相关信息，单击“确定”。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。
上传VPN网关证书 功能介绍 国密型网关上传证书和私钥。 调用方法 请参见如何调用API。
certificate-001 签名证书 签名证书用于对数据进行签名认证，以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 签名证书需要同时上传签发此签名证书的CA证书。
在“服务端”界面，选择客户端CA证书的操作列，单击“删除”。 在“删除CA证书”的弹窗中，单击确定。 删除该CA证书后，相关的客户端无法再正常连接。 父主题： 终端入云VPN服务端管理
删除客户端CA证书 功能介绍 根据客户端CA证书ID，删除客户端CA证书。 调用方法 请参见如何调用API。
查询客户端CA证书 功能介绍 根据客户端CA证书ID，查询客户端CA证书信息。 调用方法 请参见如何调用API。
ca-cert-server 内容 以文本方式打开签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 说明： 推荐使用强密码算法的证书，如RSA3072/4096。 RSA2048加密算法的证书存在风险，请慎用。
修改客户端CA证书 功能介绍 根据客户端CA证书ID，更新指定的客户端CA证书。 调用方法 请参见如何调用API。
查询VPN网关证书详情 功能介绍 根据VPN网关ID，查询VPN网关已导入的证书。 调用方法 请参见如何调用API。
上传客户端CA 证书 功能介绍 上传客户端CA证书 调用方法 请参见如何调用API。
校验客户端CA证书 功能介绍 检验客户端CA证书合法性 调用方法 请参见如何调用API。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
