Alibaba Cloud CDN

如何把 SSL 憑證自動部署到 Alibaba Cloud 內容分發網路（CDN）網域。

總覽

AutoSSL 可以把 SSL 憑證自動部署到 Alibaba Cloud 內容分發網路（CDN）網域。它會安全上傳憑證，併為 CDN 網域啟用 HTTPS。

如何管理和執行此部署，請參見部署管理。

在 AutoSSL 控制台新增或編輯此部署目標時，需要設定以下參數：

參數	說明	範例
網域	要保護的自訂網域列表。必須是有效的網域。	`['www.autossl.dev', 'dev.autossl.dev']`

關於網域的說明

網域不能重疊或重複（例如 www.autossl.dev 和 *.autossl.dev 如果處理不當可能衝突，介面也會提示避免萬用字元重疊）。

AutoSSL 把憑證部署到 Alibaba Cloud CDN 網域（例如 www.autossl.dev）時，會執行以下步驟：

網域校驗：檢查所提供的 SSL 憑證是否確實涵蓋目標自訂網域（例如 www.autossl.dev）。如果某個網域不在憑證保護範圍內，會跳過該網域的部署，以免服務不可用。
更新設定：
- 呼叫 Alibaba Cloud CDN API（SetCdnDomainSSLCertificate）上傳憑證和私密金鑰。
- 為指定網域啟用 SSL 協議。

要呼叫 Alibaba Cloud API，此供應商需要 Alibaba Cloud 存取金鑰。

存取金鑰必須屬於有權更新 CDN 網域憑證的 RAM 使用者。

需要為該 RAM 使用者附加自訂政策，至少包含以下操作：

關於如何管理 RAM 權限，請參見 Alibaba Cloud RAM 政策文件。