在双管理节点 HA 环境下替换 ZStack Cloud 平台的 HTTPS 证书

适用场景

• 产品：ZStack Cloud的双管理节点（MN）HA 部署
• 版本：ZStack Cloud 版本
• 组件：管理节点 UI、zsha2、Java keytool、openssl
• 触发条件：需要将平台的 HTTPS 证书（更换平台 https 证书）替换为客户提供的证书

问题现象

• 客户需要替换平台的 HTTPS 证书。
• 默认的浏览器 / API 客户端仍提示原始的自签名证书告警。

判断方法

1. 确认客户提供的证书为 .pfx / .p12 文件，且其对应的私钥可用。
2. 确认环境健康，且无其他维护任务在运行。
3. 确认新的 HTTPS 监听端口（ZStack 管理 UI 启用 SSL 时默认为 5443）从用户网络可达。