Alibaba Cloud FC3
Como implantar automaticamente certificados SSL nos domínios personalizados do Alibaba Cloud Function Compute 3.0 (FC3).
Visão geral
O AutoSSL pode implantar automaticamente certificados SSL nos domínios personalizados do Alibaba Cloud Function Compute 3.0 (FC3). Ele atualiza a configuração do domínio personalizado com o certificado mais recente, para o acesso HTTPS continuar sem interrupção.
Para gerenciar e executar esta implantação, consulte Gerenciamento de implantações.
Parâmetros de configuração
Ao adicionar ou editar este alvo no console do AutoSSL, configure os parâmetros abaixo:
| Parâmetro | Descrição | Exemplo |
|---|---|---|
| Região | A região da Alibaba Cloud em que o domínio personalizado do FC3 está. | us-west-1 |
| Domínios | Lista de domínios personalizados que você quer proteger. Precisam ser nomes de domínio válidos. | ['www.autossl.dev', 'dev.autossl.dev'] |
Observação sobre domínios
Os nomes de domínio não podem se sobrepor nem se repetir (por exemplo,
www.autossl.dev e *.autossl.dev podem entrar em conflito se não forem
tratados com cuidado, e a interface avisa sobre wildcards sobrepostos).
Como funciona
Quando o AutoSSL implanta um certificado em um domínio personalizado do Alibaba Cloud FC3 (por exemplo, www.autossl.dev na região us-west-1), ele faz o seguinte:
- Validação do domínio: confere se o certificado SSL cobre os domínios personalizados de destino (por exemplo,
www.autossl.dev). Se um domínio não estiver coberto, a implantação desse domínio é ignorada para evitar indisponibilidade. - Atualização da configuração:
- Conecta-se à API do Alibaba Cloud FC3 para obter a configuração atual do domínio personalizado.
- Atualiza o domínio personalizado com o certificado novo e a chave privada.
- Se o protocolo do domínio estiver só em
HTTP, ele passa a aceitarHTTPeHTTPS.
Requisitos da chave de acesso
Para falar com a API da Alibaba Cloud, este provedor exige uma chave de acesso da Alibaba Cloud.
Permissões necessárias
A chave de acesso precisa pertencer a um usuário RAM com permissão para ler e atualizar domínios personalizados do FC3.
Anexe ao usuário RAM uma política personalizada com pelo menos estas ações:
fc:GetCustomDomainfc:UpdateCustomDomain
Para saber como gerenciar permissões do RAM, consulte a documentação de políticas RAM da Alibaba Cloud.