部署憑證
Alibaba Cloud CAS
如何把 SSL 憑證自動部署到 Alibaba Cloud 憑證管理服務（CAS）。
總覽
AutoSSL 可以把新簽發的 SSL 憑證直接上傳到 Alibaba Cloud 憑證管理服務（CAS），供其他 Alibaba Cloud 服務集中使用。
如何管理和執行此部署，請參見 部署管理。
設定參數
在 AutoSSL 控制台新增或編輯此部署目標時你會看到：
此供應商作用於整個 Alibaba Cloud 帳戶，不需要額外的設定參數。
運作方式
AutoSSL 把憑證部署到 Alibaba Cloud CAS 時，會執行以下步驟：
上傳憑證：
- 呼叫 Alibaba Cloud CAS API（
UploadUserCertificate），把憑證和私密金鑰上傳到你的帳戶。 - 系統會自動產生唯一的憑證名稱（例如
cert_from_autossl.dev_XXXXXX），避免在帳戶內重名。
存取金鑰需求
要呼叫 Alibaba Cloud API，此供應商需要 Alibaba Cloud 存取金鑰。
所需權限
存取金鑰必須屬於有權向 CAS 上傳憑證的 RAM 使用者。
需要為該 RAM 使用者附加自訂政策，至少包含以下操作：
yundun-cert:UploadUserCertificate
關於如何管理 RAM 權限，請參見 Alibaba Cloud RAM 政策文件。