AutoSSL
証明書のデプロイ

Alibaba Cloud CDN

SSL 証明書を Alibaba Cloud Content Delivery Network(CDN)のドメインへ自動デプロイする方法です。

概要

AutoSSL は、SSL 証明書を Alibaba Cloud Content Delivery Network(CDN)のドメインへ自動デプロイできます。証明書を安全にアップロードし、CDN ドメインで HTTPS を有効にします。

このデプロイの管理と実行は、デプロイ管理 を参照してください。

設定パラメーター

AutoSSL コンソールでこのデプロイ先を追加または編集するときは、次のパラメーターを設定します。

パラメーター説明例
ドメイン保護するカスタムドメインの一覧です。有効なドメイン名である必要があります。['www.autossl.dev', 'dev.autossl.dev']

ドメインについての注意

ドメイン名は重複できません(例: www.autossl.dev と *.autossl.dev は、扱いを誤ると競合します。UI は重なるワイルドカードを警告します)。

仕組み

AutoSSL が証明書を Alibaba Cloud CDN のドメイン(例: www.autossl.dev)へデプロイするとき、次の処理を行います。

  1. ドメインの検証: 指定した SSL 証明書が対象のカスタムドメイン(例: www.autossl.dev)を実際にカバーしているかを確認します。カバーされていないドメインは、サービス停止を避けるためデプロイをスキップします。
  2. 設定の更新:
    • Alibaba Cloud CDN API(SetCdnDomainSSLCertificate)で、証明書と秘密鍵をアップロードします。
    • 指定したドメインの SSL を有効にします。

アクセスキーの要件

Alibaba Cloud API を使うため、このプロバイダーには Alibaba Cloud アクセスキー が必要です。

必要な権限

アクセスキーは、CDN ドメインの証明書を更新できる RAM ユーザーのものである必要があります。

少なくとも次のアクションを含むカスタムポリシーを RAM ユーザーにアタッチしてください。

  • cdn:SetCdnDomainSSLCertificate

RAM 権限の管理は Alibaba Cloud RAM Policy Documentation を参照してください。

Alibaba Cloud CDN | AutoSSL