AutoSSL
인증서 배포

Alibaba Cloud CDN

SSL 인증서를 Alibaba Cloud Content Delivery Network(CDN) 도메인에 자동으로 배포하는 방법.

개요

AutoSSL은 SSL 인증서를 Alibaba Cloud Content Delivery Network(CDN) 도메인에 자동으로 배포할 수 있습니다. 인증서를 안전하게 업로드하고 CDN 도메인에서 HTTPS를 사용하도록 구성합니다.

이 배포를 관리하고 실행하는 방법은 배포 관리를 참고하세요.

구성 매개변수

AutoSSL 콘솔에서 이 배포 대상을 추가하거나 편집할 때 다음 매개변수를 구성합니다.

매개변수설명예시
도메인보호할 사용자 지정 도메인 목록. 유효한 도메인 이름이어야 합니다.['www.autossl.dev', 'dev.autossl.dev']

도메인 참고

도메인 이름은 겹치거나 반복될 수 없습니다(예: www.autossl.dev와 *.autossl.dev는 처리 방식에 따라 충돌할 수 있으며, UI가 겹치는 와일드카드를 경고합니다).

작동 방식

AutoSSL이 인증서를 Alibaba Cloud CDN 도메인(예: www.autossl.dev)에 배포할 때 다음을 수행합니다.

  1. 도메인 검증: 제공된 SSL 인증서가 대상 사용자 지정 도메인(예: www.autossl.dev)을 실제로 포함하는지 확인합니다. 인증서가 보호하지 않는 도메인은 서비스 중단을 막기 위해 배포를 건너뜁니다.
  2. 구성 업데이트:
    • Alibaba Cloud CDN API(SetCdnDomainSSLCertificate)로 인증서와 개인 키를 업로드합니다.
    • 지정한 도메인에서 SSL 프로토콜을 켭니다.

액세스 키 요구 사항

Alibaba Cloud API를 호출하려면 Alibaba Cloud 액세스 키가 필요합니다.

필요한 권한

액세스 키는 CDN 도메인 인증서를 업데이트할 권한이 있는 RAM 사용자 것이어야 합니다.

RAM 사용자에게 최소한 다음 작업이 포함된 사용자 지정 정책을 연결하세요.

  • cdn:SetCdnDomainSSLCertificate

RAM 권한 관리는 Alibaba Cloud RAM 정책 문서를 참고하세요.

Alibaba Cloud CDN | AutoSSL