# 证书管理

ATIC作为客户端，调用服务端RESTful（https）接口，对服务端证书进行有效的校验，确认服务端合法。

#### 前提条件

确保ATIC管理中心服务器能够正常访问证书下载链接。

#### 背景信息

用户可以通过以下信息，进行下载和创建证书。

证书 | 说明 | 证书下载链接
--- | --- | ---
电信云堤证书 | 用于电信云堤证书认证。 | https://api.damddos.com/
华为云高防证书 | 用于华为云高防证书认证。 | https://aad.myhuaweicloud.com/
华为云证书 | 用于华为云证书认证。当区域为“cn-north-1”时，使用此证书。 | https://iam.cn-north-1.myhuaweicloud.com/
华为云证书 | 用于华为云证书认证。当区域为“cn-north-4”时，使用此证书。 | https://iam.cn-north-4.myhuaweicloud.com/
云清洗证书 | 用于云清洗证书认证。 | https://openapi.nexusguard.com/
RESTful服务器 | 接收黑洞消息认证的黑洞证书 | 用于第三方RESTful服务器接收黑洞消息认证的黑洞证书。 | 与接收黑洞触发消息URL和接收黑洞撤销消息URL链接一致。
登录认证证书 | 用于第三方RESTful服务器登录认证。 | 与登录URL链接一致。

#### 操作步骤

以“华为云证书”、区域为“cn-north-1”为例，讲解如何下载和创建证书，其他证书操作步骤大致相同。

1. 下载证书。

   以Google Chrome浏览器为例，讲解如何下载证书，其他浏览器操作步骤大致相同。

   1. 打开浏览器。
   2. 输入证书下载地址https://iam.cn-north-1.myhuaweicloud.com/，按“Enter”。
   3. 点击“查看网站信息”。

   4. 点击“证书（有效）”，打开证书页面。

   5. 在“详细信息 ”，单击“复制到文件（C）...”。

   6. 在“证书导出向导”页面，单击“下一步”。

   7. 勾选要使用的格式，单击“下一步”。

   8. 单击“浏览(R)...”，选择保存路径并在“文件名(N)”对证书文件进行命名，如“cn-north-1”；保存类型选择“DER 编码二进制 X.509(*.CER)”；单击“保存”。

   9. 单击“下一步”。

   10. 单击“完成”，当提示“导出成功”，表示证书已成功下载。

2. 在ATIC 管理中心创建证书。
   1. 选择“系统 > 通知服务器 > 证书管理”。
   2. 单击。
   3. 配置证书信息。

      项目 | 参数
      --- | ---
      证书别名 | 输入证书别名，证书别名不可以为空或者包含特殊字符（如!、#、$、%等）。 说明： 当配置证书的时候，显示证书别名，因此，建议证书别名配置为易识别和易分辨的名称。
      证书文件 | 单击“浏览”，选择刚才下载的证书文件。

   4. 单击“确定”。完成证书创建。

      当创建的证书过期后，需要手动删除证书，再参考上述步骤下载并创建一个“证书别名”相同的证书即可。

      当ATIC升级后，证书库重置为初始状态，需要参考上述步骤下载并创建一个“证书别名”相同的证书即可。

父主题： 通知服务器

版权所有 © 华为技术有限公司