メインコンテンツまでスキップ

sslTrus CaaSによるAlibaba Cloud ESAの設定

前提条件

設定を開始する前に、以下の準備が完了していることを確認してください：

  1. sslTrus CaaSサービスの購入：まずCaaSサブスクリプションを購入してください。詳細な購入ガイドはsslTrus CaaS購入ガイドを参照してください。
  2. SSL証明書の申請：証明書の申請と発行が正常に完了していることを確認してください。詳細な申請フローはsslTrus CaaS証明書申請を参照してください。

インストールポイントの設定 — 証明書更新（Alibaba Cloud ESA）​

Alibaba Cloud ESA管理インターフェースの設定​

前提条件

Alibaba CloudでESAアカウントを管理するためのAK/SKを事前に準備してください

  1. 管理コンソールの「資産管理」-「ベンダー管理」に進み、Alibaba Cloudを選択して「管理」をクリックします。

ベンダー管理

  1. 「アカウントを追加」をクリックします。

アカウント追加

  1. アカウント名とAlibaba Cloud ESA管理アカウントのAK/SKを入力し、「保存」をクリックします。

AK/SKの入力

権限について

Alibaba Cloud ESAのAK/SKには、以下の権限を有効にする必要があります：

  • ListCertificatesByRecord
  • SetCertificate
  • ListCertificates
  • DeleteCertificate
  • ListRecords
  1. 「資産管理」に進み、「資産を追加」をクリックします。

資産を追加

  1. 資産名を入力し、製品で「Alibaba Cloud ESA」を選択し、アクセスアカウントで先ほど作成したアカウントを選択します。リージョンIDとサイトID（Alibaba Cloudで取得）を入力し、「OK」をクリックして保存します。

資産設定

CaaSの設定​

  1. コンソールの「sslTrus CaaSサービス」に進み、対象のサービスの「詳細」をクリックしてCaaS管理コンソールに入ります。

CaaSリスト

  1. 「インストールポイント」タブに切り替え、「インストールノード追加」をクリックします。インストールポイント名を入力し、サービスタイプで「Alibaba Cloud ESA」を選択し、資産名で前の手順で作成した資産を選択します。DNS完全レコードにドメイン名を入力し、「OK」をクリックして保存します。

インストールノード

  1. 設定が完了したらノードを管理できます。今すぐスキャンをクリックし、ノードの監視を開始します。

今すぐスキャン

  1. 新しい証明書が発行されたら、証明書をプッシュをクリックすると、システムが新しい証明書をアリババクラウドESAにプッシュし、バックエンドの監視画面から証明書が最新版に更新されたことが確認できます。

証明書をプッシュ

に最終更新