腾讯云
在腾讯云创建子用户并授权，再把访问密钥添加到证书熊。
- 视频点播
- 视频直播
- CDN
- COS（对象存储）
- EdgeOne
- 负载均衡（CLB）
- 云解析（用于 DNS 记录自动配置）
浏览器打开网址 https://console.cloud.tencent.com/cam/user/create?systemType=SubAccount 如果您没有登录腾讯云的账号的话会提示您登录，您登录成功后回到本页面重新点击网址打开。操作如下图：
权限列表如下：
| 策略名 | 策略描述 |
|---|---|
| QcloudTEOFullAccess | 边缘安全加速平台 EO 全读写访问权限（EdgeOne） |
| QcloudDNSPodFullAccess | 云解析 DNS 全读写访问权限 |
| QcloudCDNFullAccess | 内容分发网络（CDN）全读写访问权限 |
| QcloudSSLFullAccess | SSL 证书（SSL）全读写访问权限 |
| QcloudLIVEFullAccess | 云直播（CSS）全读写访问权限 |
| QcloudCOSFullAccess | 对象存储（COS）全读写访问权限 |
| QcloudVODFullAccess | 云点播（VOD）全读写访问权限 |
| QcloudCLBFullAccess | 负载均衡（CLB）全读写访问权限 |
回到证书熊的新建应用，操作如下图：
到这里完成了腾讯云的用户新建和证书的应用新建，等到 30s 左右系统将会自动完成数据同步，您就可以申请证书和部署证书啦。
证书熊可以把证书部署到负载均衡（CLB）的 HTTPS、TCP_SSL 和 QUIC 监听。同步时会自动查找所有地域的负载均衡，不用选择地域。
部署到负载均衡要用到权限表里的 QcloudCLBFullAccess 和 QcloudSSLFullAccess。读取监听证书上的域名和上传证书，都要用到 SSL 证书的权限。
没有负载均衡或 SSL 证书权限时，应用详情会把负载均衡列在未授权的服务里。这不算查询失败，也不影响其他服务，不部署到负载均衡可以忽略。
部署对象是监听，一个监听对应一个部署任务。新增部署任务时，选择腾讯云应用，在可选域名和监听里勾选监听。
读取不到当前证书域名的监听（应用详情里显示未读取到证书域名，比如监听引用的证书已经在 SSL 证书里删除）不能新增部署任务，也不会出现在申请证书的选择里。
新证书必须覆盖监听当前证书上的全部域名才能部署，手动部署和自动部署都是这样。部署证书的弹窗会列出这些域名，并标出没有覆盖的域名。
在申请证书里选择从应用选择，再选这个监听，证书熊会签发一张覆盖监听当前证书全部域名的证书。一张证书最多包含 5 个域名。
同时挂了 RSA 和 ECC 证书的监听
Section titled “同时挂了 RSA 和 ECC 证书的监听”HTTPS 监听可以同时挂一张 RSA 证书和一张 ECC 证书。部署时证书熊替换和新证书同一算法的那张。另一张如果比新证书晚到期，就原样保留；如果比新证书早到期，就一起换下，监听只留新证书，避免它过期后浏览器还拿到这张过期证书。
这类监听在应用详情里显示两张证书合起来的域名和较早的到期时间，新证书要覆盖这些域名。
双向认证的监听
Section titled “双向认证的监听”开启了双向认证的监听，部署时保留原来的 CA 证书和认证设置，只换服务端证书。
证书上传到哪里
Section titled “证书上传到哪里”部署时，证书熊先把证书上传到你腾讯云账号的 SSL 证书，备注名以 sslbear_ 开头，同一张证书只上传一次，监听直接引用这张证书。换下来的旧证书不会被删除。
部署一般在几秒内完成。