인증서 배포
Alibaba Cloud CAS
SSL 인증서를 Alibaba Cloud Certificate Management Service(CAS)에 자동으로 배포하는 방법.
개요
AutoSSL은 새로 발급된 SSL 인증서를 Alibaba Cloud Certificate Management Service(CAS)에 바로 업로드할 수 있습니다. 이렇게 하면 다른 Alibaba Cloud 서비스가 인증서를 한곳에서 사용할 수 있습니다.
이 배포를 관리하고 실행하는 방법은 배포 관리를 참고하세요.
구성 매개변수
AutoSSL 콘솔에서 이 배포 대상을 추가하거나 편집할 때 다음을 확인합니다.
이 공급자는 Alibaba Cloud 계정 전체에서 동작하며, 별도의 구성 매개변수는 필요 없습니다.
작동 방식
AutoSSL이 인증서를 Alibaba Cloud CAS에 배포할 때 다음을 수행합니다.
인증서 업로드:
- Alibaba Cloud CAS API(
UploadUserCertificate)로 인증서와 개인 키를 계정에 업로드합니다. - 계정 안에서 이름이 겹치지 않도록 고유한 인증서 이름을 자동으로 만듭니다(예:
cert_from_autossl.dev_XXXXXX).
액세스 키 요구 사항
Alibaba Cloud API를 호출하려면 Alibaba Cloud 액세스 키가 필요합니다.
필요한 권한
액세스 키는 CAS에 인증서를 업로드할 권한이 있는 RAM 사용자 것이어야 합니다.
RAM 사용자에게 최소한 다음 작업이 포함된 사용자 지정 정책을 연결하세요.
yundun-cert:UploadUserCertificate
RAM 권한 관리는 Alibaba Cloud RAM 정책 문서를 참고하세요.