Alibaba Cloud CAS
So stellen Sie SSL-Zertifikate automatisch im Alibaba Cloud Certificate Management Service (CAS) bereit.
Übersicht
AutoSSL kann neu ausgestellte SSL-Zertifikate automatisch direkt in den Alibaba Cloud Certificate Management Service (CAS) hochladen. Das Zertifikat steht anschließend zentral für andere Alibaba-Cloud-Dienste bereit.
Wie Sie diese Bereitstellung verwalten und ausführen, steht im Abschnitt Bereitstellungen verwalten.
Konfigurationsparameter
Wenn Sie dieses Bereitstellungsziel in der AutoSSL-Konsole hinzufügen oder bearbeiten, gilt:
Dieser Anbieter arbeitet global für Ihr Alibaba-Cloud-Konto und benötigt keine eigenen Konfigurationsparameter.
Funktionsweise
Wenn AutoSSL ein Zertifikat in Alibaba Cloud CAS bereitstellt, führt es diesen Schritt aus:
Zertifikat hochladen:
- Lädt Zertifikat und privaten Schlüssel über die Alibaba-Cloud-CAS-API (
UploadUserCertificate) in Ihr Konto hoch. - Ein eindeutiger Zertifikatsname wird automatisch erzeugt, zum Beispiel
cert_from_autossl.dev_XXXXXX, damit er in Ihrem Konto nicht kollidiert.
Anforderungen an Zugriffsschlüssel
Für die Alibaba-Cloud-API benötigt dieser Anbieter einen Alibaba-Cloud-Zugriffsschlüssel.
Erforderliche Berechtigungen
Der Zugriffsschlüssel muss zu einem RAM-Benutzer gehören, der Zertifikate in CAS hochladen darf.
Hängen Sie dem RAM-Benutzer eine benutzerdefinierte Richtlinie mit mindestens dieser Aktion an:
yundun-cert:UploadUserCertificate
Weitere Informationen zur Verwaltung von RAM-Berechtigungen finden Sie in der Alibaba-Cloud-RAM-Dokumentation.