証明書のデプロイ
Alibaba Cloud CAS
SSL 証明書を Alibaba Cloud Certificate Management Service（CAS）へ自動デプロイする方法です。
概要
AutoSSL は、新しく発行された SSL 証明書を Alibaba Cloud Certificate Management Service（CAS）へ直接アップロードできます。アップロードした証明書は、他の Alibaba Cloud サービスからまとめて利用できます。
このデプロイの管理と実行は、デプロイ管理 を参照してください。
設定パラメーター
AutoSSL コンソールでこのデプロイ先を追加または編集するとき、次の点に注意してください。
このプロバイダーは Alibaba Cloud アカウント全体で動作し、個別の設定パラメーターは不要です。
仕組み
AutoSSL が証明書を Alibaba Cloud CAS へデプロイするとき、次の処理を行います。
証明書のアップロード:
- Alibaba Cloud CAS API（
UploadUserCertificate）で、証明書と秘密鍵をアカウントへアップロードします。 - アカウント内で重複しないよう、証明書名は自動生成されます（例:
cert_from_autossl.dev_XXXXXX）。
アクセスキーの要件
Alibaba Cloud API を使うため、このプロバイダーには Alibaba Cloud アクセスキー が必要です。
必要な権限
アクセスキーは、CAS へ証明書をアップロードできる RAM ユーザーのものである必要があります。
少なくとも次のアクションを含むカスタムポリシーを RAM ユーザーにアタッチしてください。
yundun-cert:UploadUserCertificate
RAM 権限の管理は Alibaba Cloud RAM Policy Documentation を参照してください。