部署证书
Alibaba Cloud CAS
如何把 SSL 证书自动部署到 Alibaba Cloud 证书管理服务（CAS）。
概览
AutoSSL 可以把新签发的 SSL 证书直接上传到 Alibaba Cloud 证书管理服务（CAS），供其他 Alibaba Cloud 服务集中使用。
如何管理和运行此部署，请参见 部署管理。
配置参数
在 AutoSSL 控制台添加或编辑此部署目标时你会看到：
此服务商作用于整个 Alibaba Cloud 账户，不需要额外的配置参数。
工作原理
AutoSSL 把证书部署到 Alibaba Cloud CAS 时，会执行以下步骤：
上传证书：
- 调用 Alibaba Cloud CAS API（
UploadUserCertificate），把证书和私钥上传到你的账户。 - 系统会自动生成唯一的证书名称（例如
cert_from_autossl.dev_XXXXXX），避免在账户内重名。
访问密钥要求
要调用 Alibaba Cloud API，此服务商需要 Alibaba Cloud 访问密钥。
所需权限
访问密钥必须属于有权向 CAS 上传证书的 RAM 用户。
需要为该 RAM 用户附加自定义策略，至少包含以下操作：
yundun-cert:UploadUserCertificate
关于如何管理 RAM 权限，请参见 Alibaba Cloud RAM 策略文档。