Alibaba Cloud CAS
Cómo desplegar automáticamente certificados SSL en Alibaba Cloud Certificate Management Service (CAS).
Descripción general
AutoSSL puede cargar automáticamente los certificados SSL recién emitidos en Alibaba Cloud Certificate Management Service (CAS). Así, el certificado queda disponible para que otros servicios de Alibaba Cloud lo consuman de forma centralizada.
Para gestionar y ejecutar este despliegue, consulte la sección Gestión de despliegues.
Parámetros de configuración
Al añadir o editar este destino de despliegue en la consola de AutoSSL, tenga en cuenta lo siguiente:
Este proveedor actúa de forma global en su cuenta de Alibaba Cloud y no requiere parámetros de configuración específicos.
Cómo funciona
Cuando AutoSSL despliega un certificado en Alibaba Cloud CAS, realiza estos pasos:
Cargar el certificado:
- Usa la API de Alibaba Cloud CAS (
UploadUserCertificate) para cargar el certificado y la clave privada en su cuenta. - Se genera automáticamente un nombre de certificado único (por ejemplo,
cert_from_autossl.dev_XXXXXX) para que no se repita en la cuenta.
Requisitos de la clave de acceso
Para usar la API de Alibaba Cloud, este proveedor requiere una clave de acceso de Alibaba Cloud.
Permisos necesarios
La clave de acceso debe pertenecer a un usuario de RAM con permiso para cargar certificados en CAS.
Debe asociar al usuario de RAM una política personalizada con, al menos, esta acción:
yundun-cert:UploadUserCertificate
Para más información sobre los permisos de RAM, consulte la documentación de políticas RAM de Alibaba Cloud.