Настройка Alibaba Cloud MSE с помощью sslTrus CaaS
Предварительные условия
Перед началом настройки убедитесь, что вы выполнили следующие подготовительные шаги:
- Приобретение услуги sslTrus CaaS: сначала завершите покупку подписки CaaS. Подробное руководство по покупке см. в Руководстве по покупке sslTrus CaaS.
- Подача заявки на SSL-сертификат: убедитесь, что сертификат успешно запрошен и выпущен. Подробный процесс подачи заявки см. в Подача заявки на сертификат sslTrus CaaS.
Настройка точки установки — обновление сертификата (Alibaba Cloud MSE)
Настройка управляющего интерфейса Alibaba Cloud MSE
Предварительное условие
Заранее подготовьте AK/SK управляющего аккаунта Alibaba Cloud MSE.
- Войдите в консоль управления — Управление активами — Управление поставщиками, выберите Alibaba Cloud и нажмите «Управление».
- Нажмите «Добавить аккаунт».
- Введите название аккаунта и AK/SK управляющего аккаунта Alibaba Cloud MSE, затем нажмите «Сохранить».
Описание прав доступа
Для AK/SK Alibaba Cloud MSE необходимо включить следующие права доступа:
- ListGatewayDomain
- UpdateSSLCert
- ListGateway
- Перейдите в раздел «Управление активами» и нажмите «Добавить актив».
- Введите название актива, выберите Alibaba Cloud MSE, укажите только что созданный аккаунт, введите идентификатор региона (получается в Alibaba Cloud) и нажмите «Подтвердить» для сохранения.
Настройка CaaS
- Войдите в консоль — услуга sslTrus CaaS, выберите нужную услугу и нажмите «Подробнее», чтобы перейти в консоль управления CaaS.
- Переключитесь на вкладку «Точки установки», нажмите «Добавить точку установки», введите название точки установки, в качестве типа услуги выберите Alibaba Cloud MSE, в качестве названия актива выберите актив, созданный на предыдущем шаге, введите уникальный идентификатор шлюза (получается в Alibaba Cloud), введите доменное имя и нажмите «Подтвердить» для сохранения.
- После настройки узлом можно управлять. Нажмите «Сканировать сейчас», чтобы начать мониторинг узла.
- После выпуска нового сертификата нажмите «Отправить сертификат», и система отправит новый сертификат в Alibaba Cloud MSE. В фоновом мониторинге можно увидеть, что сертификат обновился до последней версии.
