当您配置HTTPS证书时可以通过CSR签名攵件前往CA证书颁发机构申请SSL证书。通过本文档您可以了解生成CSR签名文件的方法
自定义上传证书两种方式的对比如下：
-
您可以直接在CDN控制囼生成私钥和CSR签名文件，并通过CSR签名文件前往CA证书厂商申请证书证书申请通过后，将其手动上传至阿里云CDN通过该方式您的私钥文件不會暴露到阿里云CDN以外的环境，具有更高的安全性
-
自定义上传（证书+私钥）
您需要前往CA证书厂商获取证书和私钥文件，并将证书和私钥文件手动上传至阿里云CDN
- 在左侧导航栏，选择安全防护 > 证书服务
- 在证书中心页面，单击CSR生成工具
- 在CSR生成工具页面，填写组织机构相关信息
- 单击保存到本地，您可以将生成的CSR签名文件保存到本地PC机
