证书格式	转换说明
CER/CRT	直接修改证书文件的扩展名转换为PEM格式。例如：将证书文件server.crt 重命名为 server.pem 。
PFX	PFX 格式的证书通常出现在 Windows Server 服务器中，可使用 OpenSSL 工具转换为PEM格式。公钥证书：openssl pkcs12 -in certname.pfx -nokeys -out publickey.pem 私钥证书：openssl pkcs12 -in certname.pfx -nocerts -out privatekey.pem -nodes
P7B	P7B 格式的证书通常出现在 Windows Server 和 Tomcat 服务器中，可使用 OpenSSL 工具转换为CER格式，然后直接修改证书文件扩展名为PEM格式。公钥证书和私钥证书均使用命令：openssl pkcs7 -print\_certs -in incertificate.p7b -out outcertificate.cer。
DER	DER 格式的证书通常出现在 Java 平台中，可使用 OpenSSL 工具转换为PEM格式。公钥证书：openssl x509 -inform der -in certname.der -out publickey.pem 私钥证书：openssl rsa -inform DER -outform PEM -in certname.der -out privatekey.pem

操作请参考转换证书格式。

CLB服务是否支持泛域名证书？

支持，上传泛域名证书即可。

请注意泛域名证书的通配规则，例如泛域名证书的域名为*.support.com，则可以支持a.support.com、b.support.com等，但不支持a.a.support.com，若要支持，则需申请 *.a.support.com的泛域名证书。

为什么配置证书后仍出现不安全提示？

可能原因如下：

其他情况您可以使用curl命令（curl 访问的域名），根据系统返回的错误信息进行排查。

修改七层监听器的证书会导致业务中断吗？

不会。七层监听器证书修改后立即生效，已有连接继续使用原来的证书，且业务不受影响；新连接使用新的证书。

证书需要上传到后端服务器吗？

不需要。证书用于对客户端和CLB之前的访问请求进行加密，无需上传到后端服务器。

如何查看证书关联的资源？

证书过期了怎么办？

证书过期后，请参考修改监听器证书更换证书。

证书到期会通知吗？

火山引擎证书中心和CLB侧证书管理模块二者存在差异：

CLB侧证书管理模块（不推荐）：默认在证书到期前30天、15天、7天、1天以及到期当天的北京时间10:00通过站内信、邮件、短信等方式为您发送通知消息，请您在收到通知后及时更新证书。如果证书到期时间为北京时间00:00～10:00之间，那么到期当天不会发送消息通知。

如何取消证书到期提醒？

火山引擎证书中心和CLB侧证书管理模块二者存在差异：

CLB侧证书管理模块（不推荐）：默认为您订阅了证书到期提醒功能。如果您不希望收到提醒消息，可以在消息中心控制台基本消息接收配置，按需去掉产品到期通知中不再需要的通知方式。操作参考订阅消息以及通知方式。

说明

“产品到期通知”中包含除CLB之外的其他产品的到期事件，取消订阅会取消所有产品的此类到期事件的通知，请谨慎操作。

最近更新时间：2026.05.29 11:36:36

这个页面对您有帮助吗？

有用

无用