云存储SSL证书续签

更新时间：2026-10-27

商品图片、用户头像、签约合同、静态资源和未上架的 APP 安装包，走的是云存储访问域名。这张证书和网站访问域名的证书分开管理。网站能打开，图片或文件提示证书过期、连接不安全，按本文更换云存储证书。

说明

续签后访问域名不变，后台【系统设置】→【配置管理】→【数据服务】→【云存储】里的域名不用改。

七牛云

登录地址：https://www.qiniu.com/

找到云存储域名

登录后，在左侧菜单找到【CDN】-【域名管理】，点击进入，就可以看到绑定的云存储域名。点击域名右侧的【配置】，进入配置页面。

配置免费证书

找到【HTTPS 配置】，点击右侧的【修改配置】

进入配置页面后，开启 HTPPS，选择【免费证书】，勾选【同意七牛云代申请免费证书】，然后确定保存即可！

保存后，在顶部看到“更新证书处理中”提示，就说明配置成功了，等大概 5 分钟左右就会生效，如果长期不生效可以提工单问下七牛云平台客服！

阿里云 OSS

官方说明：https://help.aliyun.com/zh/oss/user-guide/access-oss-by-https-protocol

准备新证书

登录阿里云数字证书管理服务，为云存储域名重新申请，或上传一张已签发、未过期、域名匹配的证书。第三方证书选 Nginx 格式，证书内容要带完整证书链。

个人测试证书（免费版）和自行上传的证书不会自动续到 OSS。到期后重新申请，再按下面步骤重新托管。

确认证书配在哪

打开对象存储控制台，进入目标 Bucket，左侧进入【Bucket 配置】→【域名管理】。

• 阿里云 CDN 加速显示已配置：到 CDN 控制台更换。
• 未配置 CDN：在当前页更换。

未开启 CDN

在目标自定义域名的操作列点击【证书托管】，证书名称下拉选择新证书，点击上传。

已开启 CDN

打开 CDN 控制台，进入该加速域名的【HTTPS配置】，在 HTTPS 证书旁点击【修改配置】。勾选 HTTPS 安全加速，选择数字证书管理服务里的新证书，或粘贴证书公钥和私钥，确定。

下拉列表里找不到证书时，到数字证书管理服务确认：证书已签发且在有效期内，绑定域名包含当前访问域名，并且证书在当前阿里云账号下。

腾讯云 COS

官方说明：https://cloud.tencent.com/document/product/436/36638

准备新证书

在腾讯云 SSL 证书控制台申请新证书，或准备自有证书的完整证书链和私钥。

• 证书内容以 -----BEGIN CERTIFICATE----- 开头，以 -----END CERTIFICATE----- 结尾，并包含完整证书链。
• 私钥以 -----BEGIN PRIVATE KEY----- 或 -----BEGIN RSA PRIVATE KEY----- 开头，以对应的 END 结尾。

自定义源站域名

1. 登录对象存储控制台，进入目标存储桶。
2. 左侧进入【域名与传输管理】→【自定义源站域名】。
3. 在目标域名上点击【绑定证书】。
4. 证书来源选【已托管证书】时，选择新签发的证书。选【新上传证书】时，粘贴完整证书链和私钥。建议勾选托管到 SSL，之后可以在证书列表看到到期时间。
5. 绑定后一般 30 分钟内生效。列表里核对证书到期时间。

CDN 加速域名

后台【云存储】填的是 CDN 加速域名时，到内容分发网络控制台，进入该域名的【HTTPS配置】更新证书。更新后等待域名重新部署，大约几分钟。

也可以在 SSL 证书控制台对目标证书点击【部署】，部署类型选对象存储 COS 或内容分发网络 CDN。

免配置云存储

免配置云存储的证书由平台维护。图片或文件提示证书过期时，联系商务处理。

其他驱动

• 本地存储的文件走网站域名，按 网站证书续签 处理。
• MinIO、UCloud 的访问域名如果解析到自己的服务器，或前面套了 Nginx，证书配在这台服务器的网站上，续签方式与网站证书相同。前面套了 CDN 时，到对应 CDN 的 HTTPS 配置里更换。

付费企业SSL证书

若您对网站安全等级要求较高，或不便自行配置证书，可联系商务选购企业 SSL 证书，购买后配套提供证书部署与生效服务。

换了还是无法访问图片

• 开了 CDN，却只在 OSS、COS 或七牛源站换了证书。到对应 CDN 的 HTTPS 配置再换一次。
• 浏览器还记着旧证书。换无痕窗口后再访问。
• 刚绑定完还没生效。COS 大约 30 分钟，七牛大约 5 到 15 分钟。