腾讯云 SSL

将证书推送到 腾讯云 SSL 证书服务。请使用 CAM 子账号 的 API 密钥，不要使用主账号密钥。

一、创建子用户与 API 密钥

打开访问管理 · API 密钥（或使用子用户独立密钥）
「用户」→ 新建子用户 → 勾选「编程访问」
保存 SecretId 与 SecretKey（SecretKey 仅显示一次）

二、授权（二选一）

方式 A：预设策略（简单）

为子用户关联预设策略 QcloudSSLFullAccess（SSL 证书全读写）。

方式 B：最小权限（推荐）

创建自定义策略，JSON 示例：

JSON

{
    "version": "2.0",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "ssl:UploadCertificate",
                "ssl:DescribeCertificates"
            ],
            "resource": "*"
        }
    ]
}

权限	用途
`ssl:UploadCertificate`	上传证书（必需）
`ssl:DescribeCertificates`	本站「测试连接」校验（只读）

三、在本站配置

3.1 添加 API 凭证

证书部署 → 左侧 腾讯云 → API 凭证 → 「+ 新增凭证」
填写凭证名称、SecretId 与 SecretKey → 保存

3.2 添加部署目标

SSL 证书库目标的添加步骤、部署效果与注意事项见 SSL 证书库。

四、上传后的操作

证书上传后，请登录腾讯云 SSL 控制台将证书部署到 CLB、CDN、WAF 等产品。

注意事项

每次推送会生成含日期与任务 ID 的备注名（如 nestssl-261201123）
旧证书不会自动删除，请定期在控制台清理
部署前请确保证书记录中已保存私钥

API 凭证