Настройка sslTrus CaaS с Alibaba Cloud ESA
Предварительные условия
Перед началом настройки убедитесь, что вы выполнили следующие подготовительные шаги:
- Приобретите услугу sslTrus CaaS: сначала завершите покупку подписки CaaS. Подробное руководство по покупке см. в Руководстве по покупке sslTrus CaaS.
- Подайте заявку на SSL-сертификат: убедитесь, что сертификат успешно запрошен и выпущен. Подробную процедуру подачи заявки см. в Заявка на сертификат sslTrus CaaS.
Настройка точки установки — обновление сертификата (Alibaba Cloud ESA)
Настройка интерфейса управления Alibaba Cloud ESA
Предварительные условия
Заранее подготовьте AK/SK учетной записи управления Alibaba Cloud ESA.
- Войдите в консоль управления — Управление активами — Управление поставщиками, выберите Alibaba Cloud и нажмите «Управление».
- Нажмите «Добавить учетную запись».
- Введите имя учетной записи, AK/SK учетной записи управления Alibaba Cloud ESA и нажмите «Сохранить».
Описание разрешений
Для AK/SK Alibaba Cloud ESA необходимо включить следующие разрешения:
- ListCertificatesByRecord
- SetCertificate
- ListCertificates
- DeleteCertificate
- ListRecords
- Перейдите в раздел «Управление активами» и нажмите «Добавить актив».
- Введите имя актива, в качестве продукта выберите Alibaba Cloud ESA, в поле «Учетная запись доступа» выберите только что созданную учетную запись, введите идентификатор региона и идентификатор сайта (получите их в Alibaba Cloud) и нажмите «Подтвердить» для сохранения.
Настройка CaaS
- Войдите в консоль — услуга sslTrus CaaS, выберите нужную услугу и нажмите «Подробнее», чтобы перейти в консоль управления CaaS.
- Перейдите на вкладку «Точки установки», нажмите «Добавить узел установки», введите имя точки установки, в качестве типа услуги выберите Alibaba Cloud ESA, в поле «Имя актива» выберите актив, созданный на предыдущем шаге, в поле «Полная DNS-запись» введите доменное имя и нажмите «Подтвердить» для сохранения.
- После настройки узлом можно управлять. Нажмите «Сканировать сейчас», чтобы начать мониторинг узла.
- После выпуска нового сертификата нажмите «Отправить сертификат» — система отправит новый сертификат в Alibaba Cloud ESA, и в фоновом мониторинге можно будет увидеть, что сертификат обновился.
