Alibaba Cloud CAS
Comment déployer automatiquement des certificats SSL vers Alibaba Cloud Certificate Management Service (CAS).
Vue d’ensemble
AutoSSL peut envoyer automatiquement les certificats SSL nouvellement émis vers Alibaba Cloud Certificate Management Service (CAS). Le certificat est alors disponible pour les autres services Alibaba Cloud.
Pour gérer et lancer ce déploiement, consultez la section Gestion des déploiements.
Paramètres de configuration
Lorsque vous ajoutez ou modifiez cette cible de déploiement dans la console AutoSSL, notez que :
Ce fournisseur agit sur l’ensemble de votre compte Alibaba Cloud et ne demande aucun paramètre particulier.
Fonctionnement
Lorsque AutoSSL déploie un certificat vers Alibaba Cloud CAS, il procède ainsi :
Envoi du certificat :
- Utilise l’API Alibaba Cloud CAS (
UploadUserCertificate) pour envoyer le certificat et la clé privée vers votre compte. - Un nom unique est généré automatiquement (par exemple
cert_from_autossl.dev_XXXXXX) afin d’éviter les doublons dans le compte.
Clé d’accès requise
Pour appeler l’API Alibaba Cloud, ce fournisseur exige une clé d’accès Alibaba Cloud.
Autorisations requises
La clé d’accès doit appartenir à un utilisateur RAM autorisé à envoyer des certificats vers CAS.
Attachez à cet utilisateur RAM une politique personnalisée qui comprend au minimum l’action suivante :
yundun-cert:UploadUserCertificate
Pour gérer les autorisations RAM, consultez la documentation des politiques RAM d’Alibaba Cloud.