証明書のデプロイ
Alibaba Cloud CDN
SSL 証明書を Alibaba Cloud Content Delivery Network(CDN)のドメインへ自動デプロイする方法です。
概要
AutoSSL は、SSL 証明書を Alibaba Cloud Content Delivery Network(CDN)のドメインへ自動デプロイできます。証明書を安全にアップロードし、CDN ドメインで HTTPS を有効にします。
このデプロイの管理と実行は、デプロイ管理 を参照してください。
設定パラメーター
AutoSSL コンソールでこのデプロイ先を追加または編集するときは、次のパラメーターを設定します。
| パラメーター | 説明 | 例 |
|---|---|---|
| ドメイン | 保護するカスタムドメインの一覧です。有効なドメイン名である必要があります。 | ['www.autossl.dev', 'dev.autossl.dev'] |
ドメインについての注意
ドメイン名は重複できません(例: www.autossl.dev と
*.autossl.dev は、扱いを誤ると競合します。UI は重なるワイルドカードを警告します)。
仕組み
AutoSSL が証明書を Alibaba Cloud CDN のドメイン(例: www.autossl.dev)へデプロイするとき、次の処理を行います。
- ドメインの検証: 指定した SSL 証明書が対象のカスタムドメイン(例:
www.autossl.dev)を実際にカバーしているかを確認します。カバーされていないドメインは、サービス停止を避けるためデプロイをスキップします。 - 設定の更新:
- Alibaba Cloud CDN API(
SetCdnDomainSSLCertificate)で、証明書と秘密鍵をアップロードします。 - 指定したドメインの SSL を有効にします。
- Alibaba Cloud CDN API(
アクセスキーの要件
Alibaba Cloud API を使うため、このプロバイダーには Alibaba Cloud アクセスキー が必要です。
必要な権限
アクセスキーは、CDN ドメインの証明書を更新できる RAM ユーザーのものである必要があります。
少なくとも次のアクションを含むカスタムポリシーを RAM ユーザーにアタッチしてください。
cdn:SetCdnDomainSSLCertificate
RAM 権限の管理は Alibaba Cloud RAM Policy Documentation を参照してください。