Configuration d'Aliyun MSE avec sslTrus CaaS
Prérequis
Avant de commencer la configuration, assurez-vous d’avoir effectué les préparatifs suivants :
- Acheter le service sslTrus CaaS : veuillez d’abord finaliser l’achat de l’abonnement CaaS. Pour un guide d’achat détaillé, consultez le Guide d’achat de sslTrus CaaS.
- Demander un certificat SSL : assurez-vous que le certificat a bien été demandé et émis. Pour la procédure détaillée, consultez Demande de certificat sslTrus CaaS.
Configurer le point d’installation — Mise à jour du certificat (Aliyun MSE)
Configurer l’interface de gestion Aliyun MSE
Prérequis
Préparez à l’avance l’AK/SK du compte de gestion Aliyun MSE.
- Accédez à Console d’administration - Gestion des actifs - Gestion des fournisseurs, sélectionnez Aliyun, puis cliquez sur Gérer.
- Cliquez sur Ajouter un compte.
- Saisissez le nom du compte, l’AK/SK du compte de gestion Aliyun MSE, puis cliquez sur Enregistrer.
Description des autorisations
L’AK/SK d’Aliyun MSE doit disposer des autorisations suivantes :
- ListGatewayDomain
- UpdateSSLCert
- ListGateway
- Accédez à Gestion des actifs, puis cliquez sur Ajouter un actif.
- Saisissez le nom de l’actif, sélectionnez Aliyun MSE, choisissez le compte créé précédemment, renseignez l’ID de région (obtenu auprès d’Aliyun), puis cliquez sur Confirmer pour enregistrer.
Configurer CaaS
- Accédez à Console - Service sslTrus CaaS, sélectionnez le service correspondant et cliquez sur Détails pour entrer dans la console d’administration CaaS.
- Basculez vers l’onglet Point d’installation, cliquez sur Ajouter un nœud d’installation, saisissez le nom du point d’installation, choisissez Aliyun MSE comme type de service, sélectionnez comme nom d’actif celui créé à l’étape précédente, renseignez l’identifiant unique de la passerelle (obtenu auprès d’Aliyun), indiquez le domaine dans le champ Domaine, puis cliquez sur Confirmer pour enregistrer.
- Une fois la configuration terminée, vous pouvez gérer le nœud. Cliquez sur « Analyse immédiate » pour commencer à le surveiller.
- Lorsqu'un nouveau certificat est émis, cliquez sur « Envoyer le certificat » : le système transmettra le nouveau certificat à Alibaba Cloud MSE, et le monitoring en arrière-plan confirmera qu'il s'agit bien de la dernière version.
