如何上传 SSL 证书？

为指定的自定义域名上传SSL证书，以便通过HTTPS协议安全地提供API服务，遵循以下步骤和说明：

任务描述

您需要将已获取的SSL证书应用到阿里云上的自定义域名上，确保API调用时的数据传输加密与安全。

请求参数配置

1. Action: 必填，固定值 SetDomainCertificate，表示设置自定义域名的SSL证书操作。
2. GroupId: 必填，您的API分组ID，这是系统生成的全局唯一标识符。
3. DomainName: 必填，您要为其添加SSL证书的自定义域名。
4. CertificateName: 必填，为上传的SSL证书指定一个名称，便于管理和识别。
5. CertificateBody: 必填，SSL证书的内容，需确保内容格式正确（PEM格式）且与域名匹配。
6. CertificatePrivateKey: 必填，SSL证书对应的私钥内容，同样需保持正确的PEM格式。

返回参数说明

• RequestId: 操作完成后返回的请求唯一标识符，可用于追踪操作记录或排查问题。

示例流程

假设您已准备好所有必需信息，以下是执行此操作的基本流程概述： 1. 准备材料：确保您手头有与自定义域名匹配的SSL证书及对应的私钥。 2. API调用准备：构建请求，设置好上述提及的所有必填参数。 3. 执行请求：通过阿里云API Gateway提供的接口调用工具（如OpenAPI Explorer），提交您的请求。在工具中，选择SetDomainCertificate操作，依次填写GroupId、DomainName、CertificateName、CertificateBody和CertificatePrivateKey等字段。 4. 验证结果：调用后，系统会返回一个包含RequestId的响应，表明操作已完成。随后，您应验证自定义域名下的HTTPS服务是否正常启用，以及证书是否正确绑定。

注意事项

• 证书匹配性： 确保SSL证书的CN（Common Name）或SAN（Subject Alternative Names）包含您的自定义域名。
• 权限要求：执行此操作的账号需具备apigateway:SetDomainCertificate的权限。
• 资源类型：操作针对的是特定的ApiGroup资源类型，确保GroupId有效且对应于您的项目。

参考资料

本解答依据了阿里云相关API文档的指导信息。

请根据实际情况调整并执行上述步骤，以顺利完成SSL证书的上传与配置工作。

注解：上述回答中的角标引用了知识库中的参考资料，具体为[1] SetDomainCertificate - 为自定义域名添加SSL证书 和 [2] UploadUserCertificate - 上传证书 文档。