连接 CertCloud 与查看套餐

这是 HiHTTPS 访问 CertCloud 的系统级凭据，用于在线申请与订单同步，不是由 HiHTTPS 创建、供外部程序调用本机 OpenAPI 的 API Key。

操作前准备

1. 使用有权修改系统设置的管理员账号登录 HiHTTPS。
2. 登录计划关联的 CertCloud 账号，进入自动化 → OpenAPI创建或取得 API 凭据。尚无 CertCloud 账号时，先访问 CertCloud 注册页 自助注册；企业已有账号或没有创建权限时，请联系贵司 CertCloud 账号管理员或 TrustAsia 支持人员准备账号与凭据。
3. 确认 Auth ID 和 Auth Key 成对、来自同一账号，不要使用 HiHTTPS 管理员的登录密码代替。
4. 如果 CertCloud 账号设置了 IP 白名单，允许 HiHTTPS 服务器访问 CertCloud 时实际使用的出口 IP。

凭据只应通过受控渠道交付，不放进截图、日志或公开聊天。修改已有凭据前，先确认是否属于更换 CertCloud 账号，以及现有证书的续期安排。

保存 CertCloud 凭据

1. 进入 设置 -> CertCloud 账号设置 -> CertCloud OpenAPI 凭证。
2. 填写同一 CertCloud 账号的 CertCloud OpenAPI Auth ID 和 CertCloud OpenAPI Auth Key。
3. 点击 保存。已保存的 Key 不会再次显示；后续编辑时留空表示保持原值，不是清空 Key。
4. 打开 套餐包信息，核对当前账号的套餐情况；没有套餐不一定表示保存失败，应结合账号计费方式判断。
5. 需要同步已有证书时，切换到 订单同步，按同步与导入证书操作，并检查实际结果。

首次登录出现配置向导时，可以在向导填写凭据，也可以暂时跳过，稍后从上述入口配置。跳过不影响导入已有证书，但未配置有效 CertCloud 账号时不能完成在线申请与订单同步。

默认交付连接 https://api.certcloud.cn。使用其他经确认的 CertCloud 地址时，在部署配置阶段指定，详见安装部署。

查看套餐包与同步订单

账号设置包含三个页签，各自承担不同任务：

页签	检查什么	下一步
CertCloud OpenAPI 凭证	Auth ID 是否对应预期账号，Key 是否已保存	修改后保存，再用实际产品加载或同步结果验证可用性
套餐包信息	套餐名称、状态、剩余 / 总点数、到期时间、可申请及抵扣产品	余额、产品或期限不满足时，先联系账号管理员处理计费与授权
订单同步	是否开启定时同步、频率、最近进度及结果	可点击 立即同步一次，检查新增、更新、跳过、失败明细；完整流程见同步与导入证书

CertCloud OpenAPI 凭证

Auth ID 与 Auth Key 必须来自同一 CertCloud 账号。

套餐包信息

订单同步

更换 CertCloud 账号

更换账号会影响自动续期

保存不同 CertCloud 账号的凭据时，页面会要求确认，并暂停原账号订单的自动续期。不要为了临时查看另一个账号而直接替换生产凭据；先确认现有证书的维护安排。新账号不能自动接管原账号订单。

需要更换时，先核对原账号订单和证书的有效期，安排后续维护，再保存新账号成对的凭据。更换后分别检查新账号的产品或同步结果，以及原账号订单的续期状态；不要只确认保存成功就结束变更。

完成检查

• Auth ID 对应预期 CertCloud 账号，Auth Key 已安全保存；页面不再次显示 Key 不等于凭据未保存。
• 通过实际产品加载或订单同步结果确认凭据可用；没有套餐包时，结合账号计费方式判断，不直接认定为保存失败。
• 使用出口 IP 白名单时，已允许 HiHTTPS 当前访问 CertCloud 的实际出口 IP。
• 更换账号后，原账号订单暂停自动续期的影响已有明确处理安排，未假定新账号接管旧订单。

常见问题与下一步

• 不知道从哪里获取 Auth ID 和 Auth Key：使用 CertCloud 的自动化 → OpenAPI入口，不到 HiHTTPS 的 API Key 管理中创建。
• 保存后认证仍失败：核对 ID 与 Key 是否来自同一账号、凭据是否有效，以及 CertCloud 侧的出口 IP 白名单。
• 准备申请新证书：继续在线申请证书；如果证书已经在 CertCloud，按同步与导入证书处理。
• 更换账号后旧证书不再自动续期：检查原订单是否已暂停，按自动续期核对维护条件，不重复替换生产凭据尝试恢复。