Alibaba Cloud FC3

SSL sertifikalarını Alibaba Cloud Function Compute 3.0 (FC3) özel alan adlarına otomatik olarak nasıl dağıtırsınız.

Genel bakış

AutoSSL, SSL sertifikalarını Alibaba Cloud Function Compute 3.0 (FC3) özel alan adlarınıza otomatik olarak dağıtabilir. Özel alan adı yapılandırmasını en son sertifikayla güvenli biçimde günceller ve HTTPS erişiminin kesintisiz sürmesini sağlar.

Bu dağıtımı nasıl yönetip çalıştıracağınız için Dağıtım yönetimi bölümüne bakın.

Yapılandırma parametreleri

Bu dağıtım hedefini AutoSSL konsolunda eklerken veya düzenlerken aşağıdaki parametreleri yapılandırırsınız:

Parametre	Açıklama	Örnek
Bölge	FC3 özel alan adınızın bulunduğu Alibaba Cloud bölgesi.	`us-west-1`
Alan adları	Korumak istediğiniz özel alan adlarının listesi. Geçerli alan adları olmalıdır.	`['www.autossl.dev', 'dev.autossl.dev']`

Alan adları hakkında not

Alan adları çakışamaz veya tekrarlanamaz (örneğin www.autossl.dev ile *.autossl.dev doğru ele alınmazsa çakışabilir). Arayüz, çakışan joker kayıtlar konusunda uyarır.

Nasıl çalışır

AutoSSL bir sertifikayı bir Alibaba Cloud FC3 özel alan adına dağıttığında (örneğin www.autossl.dev (us-west-1 bölgesi)) şu adımları uygular:

Alan adı doğrulaması: Verilen SSL sertifikasının hedef özel alan adlarını (örneğin www.autossl.dev) gerçekten kapsayıp kapsamadığını denetler. Bir alan adı sertifika tarafından korunmuyorsa hizmet kesintisini önlemek için o alan adının dağıtımı atlanır.
Yapılandırma güncellemesi:
- Mevcut özel alan adı yapılandırmasını almak için Alibaba Cloud FC3 API’sine bağlanır.
- Özel alan adını yeni sertifika ve özel anahtarla günceller.
- Özel alan adının protokolü şu anda yalnızca HTTP ise hem HTTP hem HTTPS desteklenecek şekilde otomatik yükseltilir.

Erişim anahtarı gereksinimi

Alibaba Cloud API’si ile iletişim kurmak için bu sağlayıcı bir Alibaba Cloud erişim anahtarı gerektirir.

Gerekli izinler

Erişim anahtarı, FC3 özel alan adlarını okuyup güncelleme izni olan bir RAM kullanıcısına ait olmalıdır.

RAM kullanıcınıza en az şu eylemleri içeren özel bir ilke eklemeniz gerekir:

fc:GetCustomDomain
fc:UpdateCustomDomain

RAM izinlerini yönetme hakkında daha fazla bilgi için Alibaba Cloud RAM ilke belgelerine bakın.