인증서 배포
Alibaba Cloud FC3
SSL 인증서를 Alibaba Cloud Function Compute 3.0(FC3) 사용자 지정 도메인에 자동으로 배포하는 방법.
개요
AutoSSL은 SSL 인증서를 Alibaba Cloud Function Compute 3.0(FC3) 사용자 지정 도메인에 자동으로 배포할 수 있습니다. 최신 인증서로 사용자 지정 도메인 구성을 안전하게 업데이트해 HTTPS 접속이 끊기지 않게 합니다.
이 배포를 관리하고 실행하는 방법은 배포 관리를 참고하세요.
구성 매개변수
AutoSSL 콘솔에서 이 배포 대상을 추가하거나 편집할 때 다음 매개변수를 구성합니다.
| 매개변수 | 설명 | 예시 |
|---|---|---|
| 리전 | FC3 사용자 지정 도메인이 있는 Alibaba Cloud 리전. | us-west-1 |
| 도메인 | 보호할 사용자 지정 도메인 목록. 유효한 도메인 이름이어야 합니다. | ['www.autossl.dev', 'dev.autossl.dev'] |
도메인 참고
도메인 이름은 겹치거나 반복될 수 없습니다(예: www.autossl.dev와
*.autossl.dev는 처리 방식에 따라 충돌할 수 있으며, UI가 겹치는 와일드카드를
경고합니다).
작동 방식
AutoSSL이 인증서를 Alibaba Cloud FC3 사용자 지정 도메인(예: www.autossl.dev (us-west-1 리전))에 배포할 때 다음을 수행합니다.
- 도메인 검증: 제공된 SSL 인증서가 대상 사용자 지정 도메인(예:
www.autossl.dev)을 실제로 포함하는지 확인합니다. 인증서가 보호하지 않는 도메인은 서비스 중단을 막기 위해 배포를 건너뜁니다. - 구성 업데이트:
- Alibaba Cloud FC3 API에 연결해 기존 사용자 지정 도메인 구성을 가져옵니다.
- 새 인증서와 개인 키로 사용자 지정 도메인을 업데이트합니다.
- 사용자 지정 도메인 프로토콜이
HTTP만 사용 중이면HTTP와HTTPS를 모두 지원하도록 자동으로 바꿉니다.
액세스 키 요구 사항
Alibaba Cloud API를 호출하려면 Alibaba Cloud 액세스 키가 필요합니다.
필요한 권한
액세스 키는 FC3 사용자 지정 도메인을 읽고 업데이트할 권한이 있는 RAM 사용자 것이어야 합니다.
RAM 사용자에게 최소한 다음 작업이 포함된 사용자 지정 정책을 연결하세요.
fc:GetCustomDomainfc:UpdateCustomDomain
RAM 권한 관리는 Alibaba Cloud RAM 정책 문서를 참고하세요.