部署憑證
Alibaba Cloud FC3
如何把 SSL 憑證自動部署到 Alibaba Cloud Function Compute 3.0（FC3）自訂網域。
總覽
AutoSSL 可以把 SSL 憑證自動部署到 Alibaba Cloud Function Compute 3.0（FC3）自訂網域。它會用最新憑證安全更新自訂網域設定，保證 HTTPS 存取不中斷。
如何管理和執行此部署，請參見 部署管理。
設定參數
在 AutoSSL 控制台新增或編輯此部署目標時，需要設定以下參數：
| 參數 | 說明 | 範例 |
|---|---|---|
| 區域 | FC3 自訂網域所在的 Alibaba Cloud 區域。 | us-west-1 |
| 網域 | 要保護的自訂網域列表。必須是有效的網域。 | ['www.autossl.dev', 'dev.autossl.dev'] |
關於網域的說明
網域不能重疊或重複（例如 www.autossl.dev 和 *.autossl.dev 如果處理不當可能衝突，介面也會提示避免萬用字元重疊）。
運作方式
AutoSSL 把憑證部署到 Alibaba Cloud FC3 自訂網域（例如 www.autossl.dev（us-west-1 區域））時，會執行以下步驟：
- 網域校驗：檢查所提供的 SSL 憑證是否確實涵蓋目標自訂網域（例如
www.autossl.dev）。如果某個網域不在憑證保護範圍內，會跳過該網域的部署，以免服務不可用。 - 更新設定：
- 連線 Alibaba Cloud FC3 API，讀取現有的自訂網域設定。
- 用新憑證和私密金鑰更新該自訂網域。
- 如果自訂網域目前只啟用
HTTP，會自動升級為同時支援HTTP和HTTPS。
存取金鑰需求
要呼叫 Alibaba Cloud API，此供應商需要 Alibaba Cloud 存取金鑰。
所需權限
存取金鑰必須屬於有權讀取和更新 FC3 自訂網域的 RAM 使用者。
需要為該 RAM 使用者附加自訂政策，至少包含以下操作：
fc:GetCustomDomainfc:UpdateCustomDomain
關於如何管理 RAM 權限，請參見 Alibaba Cloud RAM 政策文件。