如何将SSL证书部署到华为云产品Web应用防火墙

华为云产品Web应用防火墙即Web Application Firewall，简称WAF，为了提高WAF访问数据的安全性部署SSL证书很有必要。本文主要介绍一下如何将SSL证书部署到WAF。

必备条件：

1）提前准备好SSL证书（可以在本站申请），并将其上传至华为云证书管理服务中且状态为“托管中”；

2）已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。

注：如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，若部署将可能导致部署失败。

将SSL证书部署到WAF的操作方法：

登录管理控制台。

单击页面左上方的“三”图标，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。

在左侧导航栏选择“SSL证书管理”，进入SSL证书管理页面。

在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面

在证书部署详情页面中的“部署详情”栏中，选择WAF

单击区域名称右侧的▼，选择部署的区域。

选择当前证书中需要部署的域名，并单击“操作”列的“部署”。

如需部署多个域名，则从域名列表中选择所有待部署的域名，并单击列表左上角的“批量部署”。

在弹出的确认框中，确认无误后单击“确认”。

部署成功后，对应域名的“部署模式”刷新为“已部署”。