开启HTTPS服务前需要配置证书。您可选择数字证书管理服务上的个人测试证书（免费版）、正式证书或上传自定义证书。自定义上传只支持PEM格式。
证书格式要求
阿里云数字证书管理服务提供的证书一般包括以下几种。
其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）。
证书链是封装的，如果用户自定义上传证书说明拼接规则即可。且一般都是中级阿里云数字证书管理服务颁发的证书，根一般不会签发证书。
Linux环境下证书的 PEM 格式为：
-----BEGIN CERTIFICATE-----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.cEpwvGawEkLdLZmGL1rQJZdee
3vaF+zTm8QwSAdkZGr/RwXYtxp04xvQXMmln+9YmksHmCZdruCrW1eN/P9WbFqMMZ
X964CjVov3NrF5AuuU8jgtw0yu//C3hWn0uTVDg76626gg0oJSaj4B2Rn0MnVcC
AwEAAaO0CAdEwggHNMAkGA1UdEwQCMAAwCwYDVR0PBAQDABgWMEUGA1UdhMQ+MDw
0Qa4oDAGNGH0dHAGLy9TV1LNzMn0uLtRzItY3JsLnZ1cmxzaWduLmNvbnVb9TV1JT
ZWN1cmVHVH5jcmwRAYDVR0gBD0wOzA5BgtghkgBhvhFAQcXAzAqMCgGCCsGAQUF
BwIBFhxodHRwczovL3d3dy52ZXJpc2lnbi5jb20vcnBhMB0GA1UdJQQWMBQGCCSG
AQUFBwMBBggrBgEFBQcDAjAfBgNVHSMEGDAWgBS1 7wsRzsBBA6NK5ZBIshzgVy19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-----END CERTIFICATE-----证书规则：请将开头-----BEGIN CERTIFICATE-----和结尾-----END CERTIFICATE-----并上传；每行64字符，最后一行不超过64字符。
中级机构颁发的证书链：
`-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----`
证书链规则：证书之间不能有空行。每一份证书须符合证书格式说明。
RSA私钥格式要求
-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEAvZiSSSChk67bmt8mFykAxQ1tKCYukwBiWZwk0StFEbTWHy8K
tTHSfD1u9TL6qycrHEG7cjYD4DK+kVIHU/0f/pUWj9lLnnrE3W34DaVz2dKA00I3A
w9w5grqFJMJcLva2zkhNKA1+tNPSCPJoo9DDrP7wx7cQx7LbMb0dfZ8858KIoluz2
/fD0XXyuWOqalePZtk9Qnjn957ZEPhjt1UpVZuhS3409DDM/t3JT1l8aaNYWhrRnp
jNcz0Z6XQGF1rZG/Ve520X6rb5dUYpdcfXZn5NWMGxYg8aLL7UDHDHHP1I4AYsat:dG
zSTMPnmE f8y2PUYudtTLxgMVAovJr09Dq+4D5m3QIDAQAB0IBAG168Z/nnFyRf1i
laF6+Wen8ZvNqkm0hWdMIJh1Vp1F174//8Qyea/EvUtUuJHyB6T/2PPZQoNVhxe35
cgQ93Tx424WGpCWuHsF xewfbAYGF3ur8WOqaU007BXaxaKHHCnmMG7dGyoUloWRu
S+yXLrpVzH1YKuH8TTS3uddGTeTWi77r+8dkGi9KSA2Q0pRa19B7t+CHKIZm6ybs/2
06W/d2HZA4YaxwkTY1LKGHjoieYs111aH1aJVlCVgTc3+LzG2PipM7I+K0NhC5eswvm
i5x9h/0T/ujZsyY9P0PAbzvy80t0+tGex0M0765sv0KVhKFVVlJLUnhFe0WcqFCD
xqnhxkEcGYEA+PftNb6eyXL+/Y/U8NNv2fg3+rSCms0j98g9+4yZzF5GhqgHu0edA
XZTHrJ9u6B1XE1arpi jVs/WHmFhYST5m6DbDd7D5lLtByOBY4cPTRhziFTK+8AkIMXA
G05u0UiWsq028hn1X41ov2cW902Qa/HC9udeyQotP4MsNMJWgpBV7t8C0CgYEAwNf
0F+/jUjt0HoyxCh4SIAqk4U0o4++hBCQbKCVxSqCz4mRyTalWzFEG8/AR3Md2rhmZi
GrnJ5dfre7uY+JsQFX2Q5JjwTadlBW41ed0Sa/ukRao04UzVgnYp2aJKxtunWFffVbU
+kF72Z8JRAGaozSLvGmA8hu/GL6bgFkSkwo53ECgYB9pYK7TI7jvvnAErMt:lF2ySv
ICRKbQaB3gPSe/1CGzy1nhtaFOU0NxGeouwnLAZR0wrz7X3T2qHEDcYoJ7mK3466of
QhGLlTYnoehbYkAUtuq038Y04EhK6S/IzMzBcFrXi PKg9s8UK0Qzk1U+GSE7ootli+a
R8Xzu835EwxI6BWN1abpQBkgQ0C8t1aICLq1pIFteXOyGcNdcReLMncUhKIKcP/+xxN
R3kVL0GMZCfAdqirAjQiQWaPkh9Xbbp2eHCrb81FAWLRQ5lok79b/jVmTZMC3upd
EJ/iSWjZKPbw7hCFAeRtPhxyNTJ5idEIu9I8EQid8111giPgn0p3sE0HpDI89qZXk
aaqiMEQKBgQDK2bsnZE9yO2WHnGTeu94g1KmFrSkJMGH8pLaTi1iwi RhRYWJysZ9
BOIDxnrmwiPa9b6CtEpK80zaq28dq7xqpCs9CavQRcvO8hSHx0yyz3m9hFrzfDe02Y
NTKh1g3HHf1joNM81LHFyGRfEWWrroWSgfBudR6USRnR/6iQ11xZXw==
-----END RSA PRIVATE KEY-----rsa私钥规则：
本地生成私钥：openssl genrsa -out privateKey.pem 2048，其中privateKey.pem为您的私钥文件。-----BEGIN RSA PRIVATE KEY-----开头，-----END RSA PRIVATE KEY----- 结尾；请将这些内容一并上传；每行64字符，最后一行长度可以不足64字符。
如果您并未按照上述方案生成私钥，得到以下格式的私钥，
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
您可以按以下方式转换：openssl rsa -in old_server_key.pem -out new_server_key.pem，然后将new_server_key.pem的内容与证书一起上传。
证书格式转换方式
CDN HTTPS安全加速只支持 PEM 格式的证书，其他格式的证书需要转换成 PEM 格式，建议通过openssl 工具进行转换。请参考如何转换证书格式。
以下为几种常用的证书格式转换为 PEM 格式的方法。
DER 转换为 PEM
DER格式一般出现在Java平台中。
证书转化：openssl x509 -inform der -in certificate.cer -out certificate.pem
私钥转化：openssl rsa -inform DER -outform pem -in privatekey.der -out privatekey.pem
P7B 转换为 PEM
P7B格式一般出现在windows server和tomcat中。
证书转化：openssl pkcs7 -print_certs -in incertificat.p7b -out outcertificate.cer
获取outcertificat.cer里面-----BEGIN CERTIFICATE-----，-----END CERTIFICATE-----的内容作为证书上传。
私钥转化：P7B证书无私钥，因此，只需在CDN控制台只需填写证书部分，私钥无需填写。
PFX 转换为 PEM
PFX格式一般出现在windows server中。
证书转化：openssl pkcs12 -in certname.pfx -nokeys -out cert.pem
私钥转化：openssl pkcs12 -in certname.pfx -nocerts -out key.pem -nodes
个人测试证书（免费版）
个人测试证书（免费版）申请需要5-10分钟。等待期间，您也可以重新选择上传自定义证书或者托管证书。无论您启用的是自定义证书/托管证书，还是个人测试证书（免费版），都可以相互切换。个人测试证书（免费版）有效期为3个月，到期后不会自动续签，需重新申请。在您使用过程中，如果关闭HTTPS设置后，再次开启使用个人测试证书（免费版）时，会直接使用已经申请过但未过期的证书。若开启时证书已过期，会重新申请个人测试证书（免费版）。
其他证书相关
您可以停用、启用和修改证书。停用证书后，系统将不再保留证书信息。再次开启证书时，需要重新上传证书或私钥。只支持带SNI信息的SSL/TLS。请确保上传的证书和私钥匹配。更新证书的生效时间为10分钟。不支持带密码的私钥。