Alibaba Cloud CDN

So stellen Sie SSL-Zertifikate automatisch für Domains des Alibaba Cloud Content Delivery Network (CDN) bereit.

Übersicht

AutoSSL kann SSL-Zertifikate automatisch für Ihre Domains im Alibaba Cloud Content Delivery Network (CDN) bereitstellen. Das Zertifikat wird sicher hochgeladen und die CDN-Domain wird für HTTPS konfiguriert.

Wie Sie diese Bereitstellung verwalten und ausführen, steht im Abschnitt Bereitstellungen verwalten.

Konfigurationsparameter

Wenn Sie dieses Bereitstellungsziel in der AutoSSL-Konsole hinzufügen oder bearbeiten, konfigurieren Sie die folgenden Parameter:

Parameter	Beschreibung	Beispiel
Domains	Liste der benutzerdefinierten Domains, die geschützt werden sollen. Es müssen gültige Domainnamen sein.	`['www.autossl.dev', 'dev.autossl.dev']`

Hinweis zu Domains

Domainnamen dürfen sich nicht überschneiden oder wiederholen. www.autossl.dev und *.autossl.dev können kollidieren, wenn sie nicht sorgfältig getrennt werden. Die Oberfläche warnt vor überlappenden Wildcards.

Funktionsweise

Wenn AutoSSL ein Zertifikat für eine Alibaba-Cloud-CDN-Domain bereitstellt, zum Beispiel www.autossl.dev, führt es diese Schritte aus:

Domain prüfen: Prüft, ob das SSL-Zertifikat die angegebenen benutzerdefinierten Domains tatsächlich abdeckt, zum Beispiel www.autossl.dev. Ist eine Domain nicht abgedeckt, wird die Bereitstellung für diese Domain übersprungen, damit der Dienst nicht ausfällt.
Konfiguration aktualisieren:
- Lädt Zertifikat und privaten Schlüssel über die Alibaba-Cloud-CDN-API (SetCdnDomainSSLCertificate) hoch.
- Aktiviert SSL für die angegebene Domain.

Anforderungen an Zugriffsschlüssel

Für die Alibaba-Cloud-API benötigt dieser Anbieter einen Alibaba-Cloud-Zugriffsschlüssel.

Erforderliche Berechtigungen

Der Zugriffsschlüssel muss zu einem RAM-Benutzer gehören, der Zertifikate von CDN-Domains aktualisieren darf.

Hängen Sie dem RAM-Benutzer eine benutzerdefinierte Richtlinie mit mindestens dieser Aktion an:

cdn:SetCdnDomainSSLCertificate

Weitere Informationen zur Verwaltung von RAM-Berechtigungen finden Sie in der Alibaba-Cloud-RAM-Dokumentation.