SCM委托授权

如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在VOD侧配置证书时就可以直接获取到证书内容。

如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权：

关联云服务	权限
统一身份认证服务（Identity and Access Management，IAM）	iam:roles:listRoles iam:roles:createRole iam:agencies:listAgencies iam:agencies:createAgency iam:permissions:checkRoleForAgency iam:permissions:grantRoleToAgency

使用以上权限创建委托成功之后，如果您需要为域名配置证书，还需要为IAM子账号配置以下权限：
- vod:domain:modifyHttpsSetting
- vod:domain:getHttpsSetting
- vod:domain:list

登录视频点播控制台。
在左侧菜单栏中，选择“域名管理”。
在页面右上方单击“开启SCM委托授权”。

图1 云资源委托授权
单击“确定”，完成授权。

系统将为您在IAM控制台委托页面创建名为“vod_admin_trust_{domainID}”的委托关系，VOD将有权限查询您的SCM证书列表、SCM证书详情和导出证书详情。

请勿删除VOD与CCM的委托关系，否则会导致配置HTTPS证书时无法获取相应的证书内容。