Alibaba Cloud FC3

So stellen Sie SSL-Zertifikate automatisch für benutzerdefinierte Domains von Alibaba Cloud Function Compute 3.0 (FC3) bereit.

Übersicht

AutoSSL kann SSL-Zertifikate automatisch für Ihre benutzerdefinierten Domains von Alibaba Cloud Function Compute 3.0 (FC3) bereitstellen. Die Konfiguration der benutzerdefinierten Domain wird sicher mit dem aktuellen Zertifikat aktualisiert, damit HTTPS ohne Unterbrechung erreichbar bleibt.

Wie Sie diese Bereitstellung verwalten und ausführen, steht im Abschnitt Bereitstellungen verwalten.

Konfigurationsparameter

Wenn Sie dieses Bereitstellungsziel in der AutoSSL-Konsole hinzufügen oder bearbeiten, konfigurieren Sie die folgenden Parameter:

Parameter	Beschreibung	Beispiel
Region	Die Alibaba-Cloud-Region, in der Ihre benutzerdefinierte FC3-Domain liegt.	`us-west-1`
Domains	Liste der benutzerdefinierten Domains, die geschützt werden sollen. Es müssen gültige Domainnamen sein.	`['www.autossl.dev', 'dev.autossl.dev']`

Hinweis zu Domains

Domainnamen dürfen sich nicht überschneiden oder wiederholen. www.autossl.dev und *.autossl.dev können kollidieren, wenn sie nicht sorgfältig getrennt werden. Die Oberfläche warnt vor überlappenden Wildcards.

Funktionsweise

Wenn AutoSSL ein Zertifikat für eine benutzerdefinierte Alibaba-Cloud-FC3-Domain bereitstellt, zum Beispiel www.autossl.dev in der Region us-west-1, führt es diese Schritte aus:

Domain prüfen: Prüft, ob das SSL-Zertifikat die angegebenen benutzerdefinierten Domains tatsächlich abdeckt, zum Beispiel www.autossl.dev. Ist eine Domain nicht abgedeckt, wird die Bereitstellung für diese Domain übersprungen, damit der Dienst nicht ausfällt.
Konfiguration aktualisieren:
- Verbindet sich mit der Alibaba-Cloud-FC3-API und liest die bestehende Konfiguration der benutzerdefinierten Domain.
- Aktualisiert die benutzerdefinierte Domain mit dem neuen Zertifikat und dem privaten Schlüssel.
- Steht das Protokoll der Domain derzeit nur auf HTTP, wird es automatisch so erweitert, dass HTTP und HTTPS unterstützt werden.

Anforderungen an Zugriffsschlüssel

Für die Alibaba-Cloud-API benötigt dieser Anbieter einen Alibaba-Cloud-Zugriffsschlüssel.

Erforderliche Berechtigungen

Der Zugriffsschlüssel muss zu einem RAM-Benutzer gehören, der benutzerdefinierte FC3-Domains lesen und aktualisieren darf.

Hängen Sie dem RAM-Benutzer eine benutzerdefinierte Richtlinie mit mindestens diesen Aktionen an:

fc:GetCustomDomain
fc:UpdateCustomDomain

Weitere Informationen zur Verwaltung von RAM-Berechtigungen finden Sie in der Alibaba-Cloud-RAM-Dokumentation.