Alibaba Cloud FC3
Cómo desplegar automáticamente certificados SSL en dominios personalizados de Alibaba Cloud Function Compute 3.0 (FC3).
Descripción general
AutoSSL puede desplegar automáticamente certificados SSL en sus dominios personalizados de Alibaba Cloud Function Compute 3.0 (FC3). Actualiza de forma segura la configuración del dominio personalizado con el certificado más reciente, para que el acceso HTTPS no se interrumpa.
Para gestionar y ejecutar este despliegue, consulte la sección Gestión de despliegues.
Parámetros de configuración
Al añadir o editar este destino de despliegue en la consola de AutoSSL, configure estos parámetros:
| Parámetro | Descripción | Ejemplo |
|---|---|---|
| Región | Región de Alibaba Cloud en la que se encuentra el dominio personalizado de FC3. | us-west-1 |
| Dominios | Lista de dominios personalizados que desea proteger. Deben ser nombres de dominio válidos. | ['www.autossl.dev', 'dev.autossl.dev'] |
Nota sobre los dominios
Los nombres de dominio no pueden solaparse ni repetirse (por ejemplo,
www.autossl.dev y *.autossl.dev pueden entrar en conflicto si no se
gestionan bien, y la interfaz avisará de los comodines que se solapan).
Cómo funciona
Cuando AutoSSL despliega un certificado en un dominio personalizado de Alibaba Cloud FC3 (por ejemplo, www.autossl.dev en la región us-west-1), realiza estos pasos:
- Validación del dominio: Comprueba que el certificado SSL cubre los dominios personalizados de destino (por ejemplo,
www.autossl.dev). Si un dominio no está protegido por el certificado, el despliegue de ese dominio se omite para evitar una interrupción del servicio. - Actualización de la configuración:
- Se conecta a la API de Alibaba Cloud FC3 para obtener la configuración actual del dominio personalizado.
- Actualiza el dominio personalizado con el certificado nuevo y la clave privada.
- Si el protocolo del dominio personalizado está configurado solo como
HTTP, se amplía automáticamente para admitirHTTPyHTTPS.
Requisitos de la clave de acceso
Para usar la API de Alibaba Cloud, este proveedor requiere una clave de acceso de Alibaba Cloud.
Permisos necesarios
La clave de acceso debe pertenecer a un usuario de RAM con permiso para leer y actualizar dominios personalizados de FC3.
Debe asociar al usuario de RAM una política personalizada con, al menos, estas acciones:
fc:GetCustomDomainfc:UpdateCustomDomain
Para más información sobre los permisos de RAM, consulte la documentación de políticas RAM de Alibaba Cloud.