一、前提条件
登录的账号需为主账号，或有 CAM 相关权限的子用户账号：即已关联 QcloudCamFullAccess（用户与权限（CAM）全读写访问权限）策略的子用户账户。
注意：说明：
二、操作步骤
请选择如下任意一种方式，进行授予证书相关权限操作。
三、方式一：关联自定义策略
1. 登录 访问管理控制台。
2. 在左侧导航栏，单击策略，进入“策略”列表页面。
3. 单击新建自定义策略，在弹出框中，选择按策略语法创建。
4. 在“选择模板策略”页面中，选择空白模板，单击下一步。
5. 在“编辑策略”页面中，输入策略名称，在“编辑策略内容”的输入框中，输入如下策略内容。
{ "version": "2.0", "statement": [ { "action": "name/ssl:*", "resource": "qcs::ssl:::*", "effect": "allow" } ]}
6. 单击完成，返回策略列表页面。
7. 在“策略”列表页面中，找到刚创建的策略所在行，单击操作栏下的关联用户/组/角色。
8. 在弹出框中，选择需授权的用户，单击确定即可。
四、方式二：关联预设策略
1. 登录 访问管理控制台。
2. 在左侧导航栏，选择用户 > 用户列表，进入“用户列表”页面。
3. 在需授权的子用户的所在行，单击操作栏下的授权。
4. 在弹出框中，选择 QcloudSSLFullAccess（SSL证书（SSL）全读写访问权限）或者 QcloudSSLReadOnlyAccess（SSL证书（SSL）只读访问权限），单击确定即可。