sslTrus CaaS настройка Alibaba Cloud SLB
Предварительные условия
Перед началом настройки убедитесь, что вы выполнили следующие подготовительные шаги:
- Приобретение услуги sslTrus CaaS: сначала завершите покупку подписки CaaS. Подробное руководство по покупке см. в Руководстве по покупке sslTrus CaaS.
- Заявка на SSL-сертификат: убедитесь, что сертификат успешно подан и выпущен. Подробный процесс подачи заявки см. в Заявка на сертификат sslTrus CaaS.
Настройка точки установки — обновление сертификата (Alibaba Cloud SLB)
Настройка интерфейса управления Alibaba Cloud SLB
Предварительные условия
Заранее подготовьте AK/SK учетной записи для управления Alibaba Cloud SLB.
- Войдите в панель управления — Управление активами — Управление поставщиками, выберите Alibaba Cloud и нажмите «Управление».
- Нажмите «Добавить учетную запись».
- Введите имя учетной записи, AK/SK учетной записи управления Alibaba Cloud SLB и нажмите «Сохранить».
Описание разрешений
Для AK/SK Alibaba Cloud SLB необходимо включить следующие разрешения:
- DescribeLoadBalancerHTTPSListenerAttribute
- DescribeServerCertificates
- DescribeDomainExtensions
- UploadServerCertificate
- SetLoadBalancerHTTPSListenerAttribute
- SetDomainExtensionAttribute
- DescribeLoadBalancerListeners
- DescribeLoadBalancerAttribute
- Войдите в «Управление активами» и нажмите «Добавить актив».
- Введите имя актива, в качестве продукта выберите Alibaba Cloud SLB, выберите только что созданную учетную запись, введите учетную запись доступа (учетную запись поставщика), идентификатор региона и номер экземпляра (получите в Alibaba Cloud), нажмите «Подтвердить» для сохранения.
Настройка CaaS
- Войдите в консоль — услуга sslTrus CaaS, выберите соответствующую услугу и нажмите «Подробнее», чтобы войти в панель управления CaaS.
- Перейдите на вкладку «Точки установки», нажмите «Добавить узел установки», введите имя точки установки, в качестве типа услуги выберите Alibaba Cloud SLB, в качестве имени актива выберите актив, созданный на предыдущем шаге, выберите соответствующий порт прослушивания и нажмите «Подтвердить» для сохранения.
- После настройки вы можете управлять узлом, нажмите «Сканировать сейчас», чтобы начать мониторинг узла.
- После выпуска нового сертификата нажмите «Отправить сертификат», и система отправит новый сертификат в Alibaba Cloud SLB. В фоновом мониторинге вы увидите, что сертификат стал актуальным.
