Clé d’accès Cloudflare R2
Gérer et utiliser les clés d’accès Cloudflare R2 dans AutoSSL.
Vue d’ensemble
Une clé d’accès Cloudflare R2 est nécessaire pour authentifier les requêtes d’AutoSSL vers le stockage d’objets Cloudflare R2. En ajoutant un jeton d’API R2, vous autorisez AutoSSL à envoyer des fichiers de certificat vers votre bucket R2.
Paramètres de configuration
| Paramètre | Description |
|---|---|
| ID de clé d’accès | Access Key ID généré à partir de votre jeton d’API Cloudflare R2. |
| Clé d’accès secrète | Secret Access Key correspondant. AutoSSL le chiffre avant de l’enregistrer. |
Important
Si vous modifiez plus tard le champ Secret Access Key, vous devez saisir à nouveau le secret en entier.
Obtenir un jeton d’API R2
- Connectez-vous au tableau de bord Cloudflare.
- Dans la barre latérale, ouvrez R2 Object Storage.
- Cliquez sur Manage R2 API Tokens.
- Cliquez sur Create API token.
- Réglez Permissions sur Object Read & Write.
- (Facultatif) Limitez le jeton à un bucket en choisissant Specify bucket(s) et en saisissant le nom du bucket cible.
- Cliquez sur Create API Token.
- Copiez l’Access Key ID et la Secret Access Key, puis collez-les dans AutoSSL.
La Secret Access Key ne s’affiche qu’une fois. Copiez-la avant de fermer la page.
Pour en savoir plus, consultez la documentation des jetons d’API Cloudflare R2.
Recommandations de sécurité
- Moindre privilège : limitez le jeton d’API aux seuls buckets dans lesquels AutoSSL doit écrire. N’ouvrez pas l’accès à tous les buckets sans nécessité.
- Rotation régulière : renouvelez périodiquement les jetons d’API afin de limiter l’impact d’un identifiant divulgué.
Cibles de déploiement prises en charge
La clé d’accès Cloudflare R2 est utilisée par les fournisseurs de déploiement suivants :
- Cloudflare R2 : envoie les fichiers de certificat vers un bucket Cloudflare R2.