网关管理 / 证书管理

「证书管理」维护 HTTPS 域名使用的 TLS 证书，展示有效期以及被域名、路由引用的情况。为域名启用 HTTPS、证书即将到期需要更换，或核对某个证书绑定了哪些域名时使用这一页。

前提条件

• 已登录 Boss 管理侧。
• 账号具备「网关管理」>「证书管理」的查看权限；创建与编辑需要对应的管理权限。
• 已取得证书文件与对应的私钥。

界面说明

截图采集于 2026-11-02，环境：开发环境。

页面标题为「网关管理 / 证书管理」，说明为「管理 HTTPS 域名使用的 TLS 证书，显示有效期及被域名、路由引用的情况。」。

标题下方为集群页签：「全部」「昇腾183 1」「昇腾集群 3」「成员集群 1」「主集群 1」，底部合计 6 条。

筛选区为「搜索名称或域名…」输入框；右侧是蓝色「创建」按钮和「列显隐」「刷新」图标按钮。

表格字段如下：

列	说明	截图示例
名称	证书名称，超长会截断	default、zz-verify419…、vast-apiserver…、test
集群	归属集群	昇腾183、昇腾集群、成员集群、主集群
关联域名	使用该证书的域名	higress-gate…、verify4199.e…、vast-apiserver
有效期开始	证书生效时间	2026-10-3…、2026-06-1…
有效期截止	证书到期时间	2027-10-30 1…、2026-11-01 1…
更新时间	最近一次修改时间	2026-10-30 17:22:09
被引用	引用该证书的域名	域名 higress…、域名 aaa.co…、未引用时为「-」
操作	行内操作入口	「编辑」「更多操作」

截图中名称为「test」的证书没有任何关联域名、有效期与被引用信息，各列均显示「-」，说明记录已存在但尚未绑定域名。列表底部显示「共 6 条」，只有 1 页。

单击「创建」后从右侧滑出「创建证书」抽屉，说明为「HTTPS 域名使用的 TLS 证书；路由与域名按名称引用。」。

截图采集于 2026-11-02，环境：开发环境。

抽屉字段如下：

字段	说明
集群*	归属集群，截图中为「昇腾183」
名称*	证书名称，供域名与路由按名称引用
证书数据*	证书内容，多行文本
私钥数据*	证书私钥，多行文本

抽屉底部为「取消」和蓝色「创建」。

操作步骤

核对证书有效期

1. 在左侧导航选择「网关管理」>「证书管理」。
2. 查看「有效期截止」列，找出临近到期的证书。
3. 用「搜索名称或域名…」按证书名或域名定位。
4. 查看「被引用」列，确认该证书被哪些域名使用。

创建证书

1. 单击工具栏右侧的「创建」。
2. 选择「集群」，填写「名称」。
3. 在「证书数据」「私钥数据」中粘贴对应内容。
4. 单击「创建」。

更新证书

1. 在目标行单击「编辑」。
2. 替换「证书数据」与「私钥数据」，或调整名称。
3. 保存后回到列表核对「有效期截止」与「更新时间」。

结果验证

• 创建成功后列表出现新证书，底部「共 N 条」增加，集群页签数字同步变化。
• 证书生效后「有效期开始」「有效期截止」按证书内容显示。
• 域名引用该证书后，「关联域名」与「被引用」两列出现对应域名。
• 未绑定域名的证书在「关联域名」「被引用」列显示「-」。

注意事项

• 「证书数据」与「私钥数据」均为必填，缺失任一项都无法创建。
• 证书按名称被域名与路由引用，改名会影响引用方的匹配。
• 有效期截止后 HTTPS 访问将失效，换证前先确认「关联域名」中的域名范围。
• 私钥属于敏感信息，不要粘贴到公开渠道或截图外传。
• 「更多操作」中的条目未展开时不显示，执行前确认作用对象。

相关操作

• 域名管理
• 路由管理