锐安信CaaS配置AWS ACM

前置条件

在开始配置之前，请确保您已完成以下准备工作：

1. 购买锐安信 CaaS 服务：请先完成 CaaS 订阅的购买，详细购买指南请参考 锐安信 CaaS 购买指南。
2. 申请 SSL 证书：请确保已成功申请并签发证书，详细申请流程请参考 锐安信 CaaS 证书申请。

配置安装点 — 证书更新（AWS ACM）

配置AWS ACM管理接口

前置条件

提前准备AWS管理ACM账号的AK/SK

1. 进入控制后台-资产管理-厂商管理，选择亚马逊云，点击管理

2. 点击添加账号

3. 填入账号名称，AWS ACM管理账号的 AccessKey、SecretKey，点击保存。

权限说明

AWS ACM的AK/SK权限需要开通以下权限：

• GetCertificate
• ImportCertificate
• ListCertificates

4. 进入资产管理，点击添加资产

5. 填入资产名称，选择亚马逊ACM，选中刚才创建的账号，填入区域ID（AWS获取），点击确定保存。

配置CaaS

1. 进入控制台-锐安信CaaS服务，选择对应的服务点击详情进入CaaS管理后台。

2. 切换到安装点标签页，点击安装节点添加，填入节点名称，服务类型选择亚马逊ACM，资产名称选择上一步创建的资产，证书ARN（AWS获取），点击确定保存。

3. 配置好后可以对节点进行管理，点击立即扫描，开始监控节点。

4. 有新证书签发后，点击推送证书，系统会将新证书推送到AWS ACM，后台监控可以看到证书变为最新。