Alibaba Cloud FC3

SSL 証明書を Alibaba Cloud Function Compute 3.0（FC3）のカスタムドメインへ自動デプロイする方法です。

概要

AutoSSL は、SSL 証明書を Alibaba Cloud Function Compute 3.0（FC3）のカスタムドメインへ自動デプロイできます。最新の証明書でカスタムドメインの設定を更新し、HTTPS でのアクセスが途切れないようにします。

このデプロイの管理と実行は、デプロイ管理を参照してください。

AutoSSL コンソールでこのデプロイ先を追加または編集するときは、次のパラメーターを設定します。

パラメーター	説明	例
リージョン	FC3 のカスタムドメインがある Alibaba Cloud リージョンです。	`us-west-1`
ドメイン	保護するカスタムドメインの一覧です。有効なドメイン名である必要があります。	`['www.autossl.dev', 'dev.autossl.dev']`

ドメインについての注意

ドメイン名は重複できません（例: www.autossl.dev と *.autossl.dev は、扱いを誤ると競合します。UI は重なるワイルドカードを警告します）。

AutoSSL が証明書を Alibaba Cloud FC3 のカスタムドメイン（例: www.autossl.dev（us-west-1））へデプロイするとき、次の処理を行います。

ドメインの検証: 指定した SSL 証明書が対象のカスタムドメイン（例: www.autossl.dev）を実際にカバーしているかを確認します。カバーされていないドメインは、サービス停止を避けるためデプロイをスキップします。
設定の更新:
- Alibaba Cloud FC3 API に接続し、既存のカスタムドメイン設定を取得します。
- 新しい証明書と秘密鍵でカスタムドメインを更新します。
- カスタムドメインのプロトコルが HTTP のみの場合は、HTTP と HTTPS の両方に自動で更新します。

Alibaba Cloud API を使うため、このプロバイダーには Alibaba Cloud アクセスキーが必要です。

アクセスキーは、FC3 のカスタムドメインを読み取り、更新できる RAM ユーザーのものである必要があります。

少なくとも次のアクションを含むカスタムポリシーを RAM ユーザーにアタッチしてください。

RAM 権限の管理は Alibaba Cloud RAM Policy Documentation を参照してください。