重要安全须知
请勿使用华为云主账号密钥！新建 IAM 子账号，仅开启 API 编程访问、只授予证书相关权限；密钥仅用于证书上传接口调用，不会访问您其他云资源，更充分降低密钥泄露带来的风险。
步骤 1：进入华为云统一身份认证 IAM 控制台
使用华为云主账号登录华为云控制台
点击页面右上角用户名，在弹出菜单点击【统一身份认证】
步骤 2：IAM 控制台新建子用户
在 IAM 左侧导航栏选择【用户】
页面右上角点击 创建用户
步骤 3：填写子用户基础信息
用户名：自定义，推荐填写
ssl_cert_auto，方便识别用途管理控制台访问：保持关闭状态
安全规范：不开启网页控制台登录，即便密钥泄露，他人也无法登录您的华为云后台。
确认信息后进入下一步权限配置。
步骤 4：为 IAM 子账号分配证书操作权限
选择【按身份策略配置】
在搜索框输入：
SCMFullPolicy勾选系统策略
SCMFullPolicy（云证书管理完整操作权限）
拓展权限按需增加：
需要自动部署 CDN 证书：追加
CDNFullAccess需要部署 ELB 负载均衡证书：追加
ELBFullAccess勾选完成后继续下一步。
步骤 5：进入子账号安全设置，创建访问密钥
用户列表找到刚刚创建好的
ssl_cert_auto用户点击操作栏【安全设置】
步骤 6：发起新增访问密钥流程
在安全设置页面找到【访问密钥】板块，点击 新增访问密钥
勾选【我理解上述建议，并希望继续创建访问密钥】，点击【下一步】
步骤 7：确认创建密钥
输入 YES，点击【确定】，生成访问密钥。
步骤 8：复制、备份 AK 与 SK（关键！）
弹窗展示两组凭证：
访问密钥 ID（AK）
Secret Key（SK，秘密访问密钥）
⚠️ 重点警告关闭当前弹窗之后，Secret Key 长期无法再次查看！立刻完整复制两组密钥本地保存，也可以点击【下载访问密钥】保存文件。密钥丢失只能删除当前密钥，重新创建。