Cloudflare-R2-Zugriffsschlüssel

Übersicht

Ein Cloudflare-R2-Zugriffsschlüssel ist erforderlich, damit AutoSSL Anfragen an den Cloudflare-R2-Objektspeicher authentifizieren kann. Mit einem R2-API-Token erlauben Sie AutoSSL, in Ihrem Namen Zertifikatsdateien in Ihren R2-Bucket hochzuladen.

Konfigurationsparameter

Parameter	Beschreibung
Zugriffsschlüssel-ID	Die Zugriffsschlüssel-ID, die aus Ihrem Cloudflare-R2-API-Token erzeugt wird.
Geheimer Zugriffsschlüssel	Der zugehörige geheime Zugriffsschlüssel. Der Wert wird verschlüsselt, bevor AutoSSL ihn speichert.

Wichtig

Wenn Sie das Feld Geheimer Zugriffsschlüssel später ändern, müssen Sie das vollständige Geheimnis erneut angeben.

R2-API-Token abrufen

Melden Sie sich beim Cloudflare Dashboard an.
Öffnen Sie links R2 Object Storage.
Klicken Sie auf Manage R2 API Tokens.
Klicken Sie auf Create API token.
Setzen Sie Permissions auf Object Read & Write.
(Optional) Beschränken Sie das Token auf einen bestimmten Bucket, indem Sie Specify bucket(s) wählen und den Namen des Ziel-Buckets eintragen.
Klicken Sie auf Create API Token.
Kopieren Sie Access Key ID und Secret Access Key und fügen Sie sie in AutoSSL ein.

Der geheime Zugriffsschlüssel wird nur einmal angezeigt. Kopieren Sie ihn, bevor Sie die Seite schließen.

Weitere Informationen finden Sie in der Dokumentation zu Cloudflare-R2-API-Token.

Sicherheitsempfehlungen

Prinzip der geringsten Berechtigung: Beschränken Sie das API-Token auf die Buckets, in die AutoSSL schreiben muss. Gewähren Sie nicht ohne Grund Zugriff auf alle Buckets.
Regelmäßig erneuern: Wechseln Sie API-Token regelmäßig, um das Risiko geleakter Anmeldedaten zu verringern.

Unterstützte Bereitstellungsziele

Der Cloudflare-R2-Zugriffsschlüssel wird in AutoSSL von diesem Bereitstellungsanbieter verwendet:

Cloudflare R2: Lädt Zertifikatsdateien in einen Cloudflare-R2-Bucket.