重要安全提醒: 最好不要直接使用腾讯云主账号密钥!请前往腾讯云控制台创建CAM子账号,只授予证书管理最小权限,降低账号安全风险。密钥仅用于接口调用完成证书部署,平台不会调用其它云资源。
1.使用主账号登录腾讯云控制台
2.点击右上角头像,选择【访问管理】进入控制台

3.左侧菜单【用户】→【用户列表】,点击【新建用户】→选择【自定义创建】


4.填写用户名称(推荐命名:ssl_cert_auto)


✅ 仅勾选【编程访问】
❌ 取消勾选【腾讯云控制台访问】(安全规范,防止密钥泄露后登录后台) 点击【下一步】
5.为子账号授予权限 在策略搜索框搜索:QcloudSSLFullAccess(SSL证书完整管理权限),勾选该策略。

拓展权限按需添加:
自动部署CDN证书:追加 QcloudCDNFullAccess
部署负载均衡CLB证书:追加 CLB 相关操作权限
6.确认信息完成创建
7.保存密钥信息
创建成功页面直接展示 SecretId、SecretKey。

⚠️ 重点警告
SecretKey 关闭页面后永久无法再次查看!立刻复制保存,密钥丢失只能删除子账号重新创建。