Alibaba Cloud FC3
Comment déployer automatiquement des certificats SSL vers des domaines personnalisés Alibaba Cloud Function Compute 3.0 (FC3).
Vue d’ensemble
AutoSSL peut déployer automatiquement des certificats SSL sur vos domaines personnalisés Alibaba Cloud Function Compute 3.0 (FC3). Il met à jour la configuration du domaine avec le dernier certificat, afin que l’accès HTTPS ne soit pas interrompu.
Pour gérer et lancer ce déploiement, consultez la section Gestion des déploiements.
Paramètres de configuration
Lorsque vous ajoutez ou modifiez cette cible de déploiement dans la console AutoSSL, renseignez les paramètres suivants :
| Paramètre | Description | Exemple |
|---|---|---|
| Région | Région Alibaba Cloud dans laquelle se trouve le domaine personnalisé FC3. | us-west-1 |
| Domaines | Liste des domaines personnalisés à protéger. Ce doivent être des noms de domaine valides. | ['www.autossl.dev', 'dev.autossl.dev'] |
À propos des domaines
Les noms de domaine ne peuvent ni se chevaucher ni être répétés (par exemple
www.autossl.dev et *.autossl.dev peuvent entrer en conflit s’ils ne sont
pas traités correctement ; l’interface vous avertit en cas de wildcards qui
se recouvrent).
Fonctionnement
Lorsque AutoSSL déploie un certificat vers un domaine personnalisé Alibaba Cloud FC3 (par exemple www.autossl.dev dans la région us-west-1), il procède ainsi :
- Vérification du domaine : contrôle que le certificat SSL couvre bien les domaines personnalisés cibles (par exemple
www.autossl.dev). Si un domaine n’est pas couvert, le déploiement de ce domaine est ignoré afin d’éviter une indisponibilité. - Mise à jour de la configuration :
- Se connecte à l’API Alibaba Cloud FC3 pour lire la configuration actuelle du domaine personnalisé.
- Met à jour le domaine avec le nouveau certificat et la clé privée.
- Si le protocole du domaine est limité à
HTTP, il est automatiquement étendu pour prendre en chargeHTTPetHTTPS.
Clé d’accès requise
Pour appeler l’API Alibaba Cloud, ce fournisseur exige une clé d’accès Alibaba Cloud.
Autorisations requises
La clé d’accès doit appartenir à un utilisateur RAM autorisé à lire et mettre à jour les domaines personnalisés FC3.
Attachez à cet utilisateur RAM une politique personnalisée qui comprend au minimum les actions suivantes :
fc:GetCustomDomainfc:UpdateCustomDomain
Pour gérer les autorisations RAM, consultez la documentation des politiques RAM d’Alibaba Cloud.