Alibaba Cloud CDN
Comment déployer automatiquement des certificats SSL vers des domaines Alibaba Cloud Content Delivery Network (CDN).
Vue d’ensemble
AutoSSL peut déployer automatiquement des certificats SSL sur vos domaines Alibaba Cloud Content Delivery Network (CDN). Il envoie le certificat et active HTTPS sur le domaine CDN.
Pour gérer et lancer ce déploiement, consultez la section Gestion des déploiements.
Paramètres de configuration
Lorsque vous ajoutez ou modifiez cette cible de déploiement dans la console AutoSSL, renseignez les paramètres suivants :
| Paramètre | Description | Exemple |
|---|---|---|
| Domaines | Liste des domaines personnalisés à protéger. Ce doivent être des noms de domaine valides. | ['www.autossl.dev', 'dev.autossl.dev'] |
À propos des domaines
Les noms de domaine ne peuvent ni se chevaucher ni être répétés (par exemple
www.autossl.dev et *.autossl.dev peuvent entrer en conflit s’ils ne sont
pas traités correctement ; l’interface vous avertit en cas de wildcards qui
se recouvrent).
Fonctionnement
Lorsque AutoSSL déploie un certificat vers un domaine Alibaba Cloud CDN (par exemple www.autossl.dev), il procède ainsi :
- Vérification du domaine : contrôle que le certificat SSL couvre bien les domaines personnalisés cibles (par exemple
www.autossl.dev). Si un domaine n’est pas couvert, le déploiement de ce domaine est ignoré afin d’éviter une indisponibilité. - Mise à jour de la configuration :
- Utilise l’API Alibaba Cloud CDN (
SetCdnDomainSSLCertificate) pour envoyer le certificat et la clé privée. - Active le protocole SSL pour le domaine indiqué.
- Utilise l’API Alibaba Cloud CDN (
Clé d’accès requise
Pour appeler l’API Alibaba Cloud, ce fournisseur exige une clé d’accès Alibaba Cloud.
Autorisations requises
La clé d’accès doit appartenir à un utilisateur RAM autorisé à mettre à jour les certificats des domaines CDN.
Attachez à cet utilisateur RAM une politique personnalisée qui comprend au minimum l’action suivante :
cdn:SetCdnDomainSSLCertificate
Pour gérer les autorisations RAM, consultez la documentation des politiques RAM d’Alibaba Cloud.