Настройка sslTrus CaaS для Alibaba Cloud OSS
Предварительные условия
Перед началом настройки убедитесь, что вы выполнили следующие подготовительные шаги:
- Приобретите услугу sslTrus CaaS: сначала завершите покупку подписки CaaS. Подробное руководство по покупке см. в Руководстве по покупке sslTrus CaaS.
- Подайте заявку на SSL-сертификат: убедитесь, что сертификат успешно запрошен и выпущен. Подробный процесс подачи заявки см. в Заявке на сертификат sslTrus CaaS.
Настройка точки установки — обновление сертификата (Alibaba Cloud OSS)
Настройка интерфейса управления Alibaba Cloud OSS
Предварительные условия
Заранее подготовьте AK/SK учетной записи для управления Alibaba Cloud OSS
- Перейдите в панель управления — Управление активами — Управление поставщиками, выберите Alibaba Cloud и нажмите «Управление».
- Нажмите «Добавить учетную запись».
- Введите имя учетной записи, AK/SK учетной записи управления Alibaba Cloud OSS и нажмите «Сохранить».
Описание разрешений
Для AK/SK Alibaba Cloud OSS необходимо включить следующие разрешения:
- ListCname
- PutCname
- ListBuckets
- Перейдите в раздел «Управление активами» и нажмите «Добавить актив».
- Заполните имя актива, в качестве продукта выберите Alibaba Cloud OSS, в поле учетной записи доступа выберите только что созданную учетную запись, укажите идентификатор региона (получается в Alibaba Cloud) и нажмите «Подтвердить» для сохранения.
Настройка CaaS
- Перейдите в консоль — услуга sslTrus CaaS, выберите соответствующую услугу и нажмите «Подробнее», чтобы войти в панель управления CaaS.
- Перейдите на вкладку «Точки установки», нажмите «Добавить узел установки», введите имя точки установки, в качестве типа услуги выберите Alibaba Cloud OSS, в поле имени актива выберите актив, созданный на предыдущем шаге, укажите имя корзины хранения (получается в Alibaba Cloud), в поле пользовательского домена введите домен и нажмите «Подтвердить» для сохранения.
- После настройки узлом можно управлять. Нажмите «Сканировать сейчас», чтобы начать мониторинг узла.
- После выпуска нового сертификата нажмите «Отправить сертификат», и система отправит новый сертификат в Alibaba Cloud OSS. В фоновом мониторинге можно увидеть, что сертификат обновлён.
