Alibaba Cloud CDN

Como implantar automaticamente certificados SSL nos domínios da Alibaba Cloud Content Delivery Network (CDN).

Visão geral

O AutoSSL pode implantar automaticamente certificados SSL nos domínios da Alibaba Cloud Content Delivery Network (CDN). Ele envia o certificado com segurança e configura o domínio da CDN para usar HTTPS.

Para gerenciar e executar esta implantação, consulte Gerenciamento de implantações.

Parâmetros de configuração

Ao adicionar ou editar este alvo no console do AutoSSL, configure os parâmetros abaixo:

Parâmetro	Descrição	Exemplo
Domínios	Lista de domínios personalizados que você quer proteger. Precisam ser nomes de domínio válidos.	`['www.autossl.dev', 'dev.autossl.dev']`

Observação sobre domínios

Os nomes de domínio não podem se sobrepor nem se repetir (por exemplo, www.autossl.dev e *.autossl.dev podem entrar em conflito se não forem tratados com cuidado, e a interface avisa sobre wildcards sobrepostos).

Como funciona

Quando o AutoSSL implanta um certificado em um domínio da Alibaba Cloud CDN (por exemplo, www.autossl.dev), ele faz o seguinte:

Validação do domínio: confere se o certificado SSL cobre os domínios personalizados de destino (por exemplo, www.autossl.dev). Se um domínio não estiver coberto, a implantação desse domínio é ignorada para evitar indisponibilidade.
Atualização da configuração:
- Usa a API da Alibaba Cloud CDN (SetCdnDomainSSLCertificate) para enviar o certificado e a chave privada.
- Ativa o protocolo SSL no domínio indicado.

Requisitos da chave de acesso

Para falar com a API da Alibaba Cloud, este provedor exige uma chave de acesso da Alibaba Cloud.

Permissões necessárias

A chave de acesso precisa pertencer a um usuário RAM com permissão para atualizar certificados de domínio da CDN.

Anexe ao usuário RAM uma política personalizada com pelo menos esta ação:

cdn:SetCdnDomainSSLCertificate

Para saber como gerenciar permissões do RAM, consulte a documentação de políticas RAM da Alibaba Cloud.