阿里云
在阿里云创建子用户并授权，再把访问密钥添加到证书熊。
- 视频点播
- 视频直播
- CDN
- OSS
- DCDN（全站加速）
- ESA
- 应用型负载均衡（ALB）
- 网络型负载均衡（NLB）
- 传统型负载均衡（CLB）
- 云解析（用于 DNS 记录自动配置）
点击网址打开 https://ram.console.aliyun.com/users/create 如果您未登录阿里云的话会提示您登录，登录后请回到本页面重新点击网址打开，然后操作如下：
点击确定后如下图：
回到阿里云，操作如下：
继续回到下面的页面，操作如图：
权限如下：
| 策略名称 | 权限描述 |
|---|---|
| AliyunYundunCertFullAccess | 管理数字证书管理服务（原 SSL 证书）的权限 |
| AliyunLiveFullAccess | 管理视频直播（Live）的权限 |
| AliyunVODFullAccess | 管理视频点播服务（VOD）的权限 |
| AliyunOSSFullAccess | 管理对象存储服务（OSS）权限 |
| AliyunCDNFullAccess | 管理 CDN 的权限 |
| AliyunESAFullAccess | 管理边缘安全加速（ESA）的权限 |
| AliyunDNSFullAccess | 管理云解析（DNS）的权限 |
| AliyunDCDNFullAccess | 管理全站加速（DCDN）的权限 |
| AliyunALBFullAccess | 管理应用型负载均衡（ALB）的权限 |
| AliyunNLBFullAccess | 管理网络型负载均衡（NLB）的权限 |
| AliyunSLBFullAccess | 管理传统型负载均衡（CLB，原 SLB）的权限 |
回到证书熊的新建应用，操作如下图：
到这里完成了阿里云的用户新建和证书的应用新建，等到 30s 左右系统将会自动完成数据同步，您就可以申请证书和部署证书啦。
证书熊可以把证书部署到这三种负载均衡的监听：
| 负载均衡 | 监听协议 |
|---|---|
| 应用型负载均衡（ALB） | HTTPS、QUIC |
| 网络型负载均衡（NLB） | TCPSSL |
| 传统型负载均衡（CLB） | HTTPS |
同步时会自动查找所有地域的负载均衡，不用选择地域。
部署到负载均衡要用到权限表里的 AliyunALBFullAccess、AliyunNLBFullAccess、AliyunSLBFullAccess 和 AliyunYundunCertFullAccess。读取监听证书上的域名和上传证书，都要用到数字证书管理服务的权限。
没有负载均衡或数字证书管理服务权限时，应用详情会把这几个服务列在未授权的服务里。这不算查询失败，也不影响其他服务，不部署到负载均衡可以忽略。
部署对象是监听，一个监听对应一个部署任务，部署时替换监听的默认证书。新增部署任务时，选择阿里云应用，在可选域名和监听里勾选监听。
读取不到当前证书域名的监听（应用详情里显示未读取到证书域名，比如监听引用的证书已经在数字证书管理服务里删除）不能新增部署任务，也不会出现在申请证书的选择里。
新证书必须覆盖监听当前证书上的全部域名才能部署，手动部署和自动部署都是这样。部署证书的弹窗会列出这些域名，并标出没有覆盖的域名。
在申请证书里选择从应用选择，再选这个监听，证书熊会签发一张覆盖监听当前证书全部域名的证书。一张证书最多包含 5 个域名。
证书上传到哪里
Section titled “证书上传到哪里”部署时，证书熊先把证书上传到你阿里云账号的数字证书管理服务，名称以 sslbear_ 开头，同一张证书只上传一次。ALB 和 NLB 的监听直接引用这张证书，CLB 会在负载均衡所在地域生成一张引用它的服务器证书。
CLB 换上新证书后，如果监听原来的服务器证书也是证书熊生成的（名称以 sslbear_ 开头），证书熊会把它删掉；还被其他监听使用的删不掉，会保留。你自己上传的服务器证书和数字证书管理服务里的证书都不会被删除。
部署一般在十几秒内完成。ALB 和 NLB 是异步生效的，新证书几秒到十几秒后生效。