Configuración de sslTrus CaaS con Alibaba Cloud OSS
Requisitos previos
Antes de comenzar la configuración, asegúrese de haber completado los siguientes preparativos:
- Comprar el servicio sslTrus CaaS: Primero complete la compra de la suscripción CaaS. Para obtener una guía detallada de compra, consulte la Guía de compra de sslTrus CaaS.
- Solicitar un certificado SSL: Asegúrese de haber solicitado y emitido correctamente el certificado. Para conocer el proceso detallado de solicitud, consulte Solicitud de certificado sslTrus CaaS.
Configurar el punto de instalación — Actualización del certificado (Alibaba Cloud OSS)
Configurar la interfaz de administración de Alibaba Cloud OSS
Requisitos previos
Prepare con antelación el AK/SK de la cuenta de administración de Alibaba Cloud OSS.
- Ingrese al panel de control - Gestión de activos - Gestión de proveedores, seleccione Alibaba Cloud y haga clic en Gestionar.
- Haga clic en Agregar cuenta.
- Introduzca el nombre de la cuenta y el AK/SK de la cuenta de administración de Alibaba Cloud OSS, luego haga clic en Guardar.
Descripción de permisos
Los permisos del AK/SK de Alibaba Cloud OSS deben incluir los siguientes:
- ListCname
- PutCname
- ListBuckets
- Ingrese a Gestión de activos y haga clic en Agregar activo.
- Introduzca el nombre del activo, seleccione Alibaba Cloud OSS como producto, elija la cuenta de acceso creada anteriormente, complete el ID de región (obtenido de Alibaba Cloud) y haga clic en Confirmar para guardar.
Configurar CaaS
- Ingrese a la consola - Servicio sslTrus CaaS, seleccione el servicio correspondiente y haga clic en Detalles para ingresar al panel de administración de CaaS.
- Cambie a la pestaña Puntos de instalación, haga clic en Agregar nodo de instalación, introduzca el nombre del punto de instalación, seleccione Alibaba Cloud OSS como tipo de servicio, elija el nombre del activo creado en el paso anterior, complete el nombre del bucket (obtenido de Alibaba Cloud) e introduzca el dominio personalizado, luego haga clic en Confirmar para guardar.
- Una vez configurado, puede administrar el nodo. Haga clic en Escanear ahora para comenzar a monitorear el nodo.
- Cuando se emita un nuevo certificado, haga clic en Enviar certificado y el sistema enviará el nuevo certificado a Alibaba Cloud OSS. En la monitorización del panel podrá ver que el certificado se ha actualizado al más reciente.
