重要安全提醒： 更适合不要直接使用腾讯云主账号密钥！请前往腾讯云控制台创建CAM子账号，只授予证书管理最小权限，降低账号安全风险。密钥仅用于接口调用完成证书部署，平台不会调用其它云资源。
图文操作流程：创建腾讯云 CAM 子账号
1.使用主账号登录腾讯云控制台
2.点击右上角头像，选择【访问管理】进入控制台
3.左侧菜单【用户】→【用户列表】，点击【新建用户】→选择【自定义创建】
4.填写用户名称（推荐命名：ssl_cert_auto）
✅ 仅勾选【编程访问】
❌ 取消勾选【腾讯云控制台访问】（安全规范，防止密钥泄露后登录后台） 点击【下一步】
5.为子账号授予权限 在策略搜索框搜索：QcloudSSLFullAccess（SSL证书完整管理权限），勾选该策略。
拓展权限按需添加：
自动部署CDN证书：追加 QcloudCDNFullAccess
部署负载均衡CLB证书：追加 CLB 相关操作权限
6.确认信息完成创建
7.保存密钥信息
创建成功页面直接展示 SecretId、SecretKey。
⚠️ 重点警告
SecretKey 关闭页面后长期无法再次查看！立刻复制保存，密钥丢失只能删除子账号重新创建。