Alibaba Cloud CAS

Visão geral

O AutoSSL pode enviar automaticamente certificados SSL recém-emitidos direto para o Alibaba Cloud Certificate Management Service (CAS). Assim, o certificado fica disponível para outros serviços da Alibaba Cloud usarem de forma centralizada.

Para gerenciar e executar esta implantação, consulte Gerenciamento de implantações.

Parâmetros de configuração

Ao adicionar ou editar este alvo no console do AutoSSL, observe que:

Este provedor atua na conta Alibaba Cloud como um todo e não exige parâmetros de configuração específicos.

Como funciona

Quando o AutoSSL implanta um certificado no Alibaba Cloud CAS, ele faz o seguinte:

Enviar o certificado:

• Usa a API do Alibaba Cloud CAS (UploadUserCertificate) para enviar o certificado e a chave privada à sua conta.
• Um nome único é gerado automaticamente (por exemplo, cert_from_autossl.dev_XXXXXX) para não colidir com outros certificados da conta.

Requisitos da chave de acesso

Permissões necessárias

A chave de acesso precisa pertencer a um usuário RAM com permissão para enviar certificados ao CAS.

Anexe ao usuário RAM uma política personalizada com pelo menos esta ação:

• yundun-cert:UploadUserCertificate

Para saber como gerenciar permissões do RAM, consulte a documentação de políticas RAM da Alibaba Cloud.