文档 AEM as a Cloud Service 用户指南

管理 SSL 证书

最近更新： 2025年4月2日

适用对象：
Experience Manager as a Cloud Service

创建对象：

管理员
开发人员

了解如何使用 Cloud Manager 检查 SSL 证书的状态，以及如何编辑、替换、更新和删除这些证书。

检查SSL证书的状态

Cloud Manager概述了程序的所有证书的状态。

登录 my.cloudmanager.adobe.com 上的 Cloud Manager，然后选择合适的程序。
在 我的程序 控制台上，选择该程序。
在页面的左上角，单击以显示侧菜单。
在服务标题下，单击 SSL证书。

SSL证书 页提供SSL证书的状态。

SSL证书的状态	描述
绿色	证书自当前日期起至少14天内有效。
橙色	该证书将在14天内过期。 ·确保您有计划续订证书并通过Cloud Manager用户界面替换该证书，以避免可能的站点访问中断。 · Cloud Manager会在UI中定期发送通知，提醒您证书即将到期。
红色	SSL证书已过期。请参阅更新过期的客户托管的SSL证书或删除SSL证书。

更新过期的客户管理的SSL证书

当客户管理的证书过期时，与已过期证书一起使用的任何域不再工作。更新证书可确保域继续按需工作。

用户必须是 业务负责人 或 部署管理器 角色的成员才能完成此任务。

重要

添加或更新SSL证书时，不要在证书链中包含新证书。如果包含此参数，上传将无法成功完成。

要更新过期的客户管理的SSL证书，请执行以下操作：

登录 my.cloudmanager.adobe.com 上的 Cloud Manager，然后选择合适的程序。
在 我的程序 控制台上，选择该程序。
在页面的左上角，单击以显示侧菜单。
在服务标题下，单击 SSL证书。
在要更新的过期客户托管证书的行中，单击最右侧的，然后单击 查看和更新。
在 查看和更新SSL证书 对话框中，执行以下操作：
- （可选）在 证书名称 字段中，键入一个新名称。
- 在证书字段中，粘贴新的证书内容密钥。
- 在私钥字段中，仅当更改证书时才更新此字段。
- 在 证书链 字段（或信任链）中，粘贴证书链。
单击更新以保存更改并自动应用它们。

注意

如果有两个或多个SAN证书覆盖同一SAN域条目，并且其中一个证书已更新，则系统将为该域安装更新的证书。

有关详细信息，请参阅SSL证书问题疑难解答。

替换过期的客户管理的SSL证书

按照更新过期的SSL证书中描述的相同步骤操作，以替换已过期的客户管理的SSL证书。

重命名Adobe托管的SSL证书(#rename-an-ssl-certificate)

以下是可能需要重命名SSL证书的几个原因：

已改进组织：重命名证书有助于阐明其用途，例如标识证书用于哪个环境（例如，暂存、生产）或域。
避免混淆：如果您正在管理多个证书，则一个清晰的描述性名称有助于防止错误，例如将错误的证书应用到错误的域。
合规性和审核：为了安全和审核，命名正确的证书可能更容易跟踪。

要重命名Adobe托管的SSL证书：

登录 my.cloudmanager.adobe.com 上的 Cloud Manager，然后选择合适的程序。
在 我的程序 控制台上，选择该程序。
在页面的左上角，单击以显示侧菜单。
在服务标题下，单击 SSL证书。
在 SSL证书 页面上，单击要重命名其 Adobe托管的 SSL证书的行末尾的。
在下拉菜单中，单击 重命名。
在 重命名DV证书 对话框的 证书名称 文本字段中，输入证书的新名称。
单击 重命名。

删除SSL证书

从Cloud Manager中删除Adobe托管或客户托管的SSL证书是一个无法撤消的永久操作。作为最佳实践，Adobe建议在Cloud Manager中删除SSL文件之前，先在本地保存这些文件。

注意

您无法删除具有一个或多个关联活动域的Adobe托管的SSL证书。在删除SSL证书之前，必须删除所有关联的活动域。请参阅管理自定义域名以了解详情。

用户必须是 业务负责人 或 部署管理器 角色的成员才能完成此任务。

要删除SSL证书：

登录 my.cloudmanager.adobe.com 上的 Cloud Manager，然后选择合适的程序。
在 我的程序 控制台上，选择该程序。
在页面的左上角，单击以显示侧菜单。
在服务标题下，单击 SSL证书。
在“SSL证书”页面的要删除的证书的表行中，单击最右侧的，然后单击删除。

如果 Delete 具有如下图所示的信息图标，请参阅上面的注释。
在 删除SSL证书 对话框中，单击删除以确认删除。
运行管道以取消部署已删除的证书。