Cấu hình Alibaba Cloud SLB với sslTrus CaaS
Điều kiện tiên quyết
Trước khi bắt đầu cấu hình, vui lòng đảm bảo bạn đã hoàn thành các bước chuẩn bị sau:
- Mua dịch vụ sslTrus CaaS: Vui lòng hoàn tất việc mua gói đăng ký CaaS trước. Để biết hướng dẫn mua chi tiết, vui lòng tham khảo Hướng dẫn mua sslTrus CaaS.
- Đăng ký chứng chỉ SSL: Vui lòng đảm bảo chứng chỉ đã được đăng ký và phát hành thành công. Để biết quy trình đăng ký chi tiết, vui lòng tham khảo Đăng ký chứng chỉ sslTrus CaaS.
Cấu hình điểm cài đặt — Cập nhật chứng chỉ (Alibaba Cloud SLB)
Cấu hình API quản lý Alibaba Cloud SLB
Điều kiện tiên quyết
Chuẩn bị trước AK/SK của tài khoản quản lý Alibaba Cloud SLB
- Vào trang điều khiển - Quản lý tài sản - Quản lý nhà cung cấp, chọn Alibaba Cloud, nhấp vào Quản lý
- Nhấp vào Thêm tài khoản
- Nhập tên tài khoản, AK/SK của tài khoản quản lý Alibaba Cloud SLB, nhấp vào Lưu.
Giải thích về quyền
Quyền AK/SK của Alibaba Cloud SLB cần được cấp các quyền sau:
- DescribeLoadBalancerHTTPSListenerAttribute
- DescribeServerCertificates
- DescribeDomainExtensions
- UploadServerCertificate
- SetLoadBalancerHTTPSListenerAttribute
- SetDomainExtensionAttribute
- DescribeLoadBalancerListeners
- DescribeLoadBalancerAttribute
- Vào Quản lý tài sản, nhấp vào Thêm tài sản
- Nhập tên tài sản, chọn sản phẩm Alibaba Cloud SLB, chọn tài khoản vừa tạo, nhập tài khoản truy cập (tài khoản nhà cung cấp), ID khu vực và số phiên bản (lấy từ Alibaba Cloud), nhấp vào Xác nhận để lưu.
Cấu hình CaaS
- Vào Bảng điều khiển - Dịch vụ sslTrus CaaS, chọn dịch vụ tương ứng và nhấp vào Chi tiết để vào trang quản trị CaaS.
- Chuyển sang tab Điểm cài đặt, nhấp vào Thêm nút cài đặt, nhập tên điểm cài đặt, chọn loại dịch vụ Alibaba Cloud SLB, chọn tài sản đã tạo ở bước trước cho tên tài sản, chọn cổng lắng nghe tương ứng, nhấp vào Xác nhận để lưu.
- Sau khi cấu hình xong, bạn có thể quản lý nút, nhấp vào Quét ngay để bắt đầu giám sát nút.
- Sau khi có chứng chỉ mới được ký phát hành, nhấp vào Đẩy chứng chỉ, hệ thống sẽ đẩy chứng chỉ mới đến SLB của Alibaba Cloud, phần giám sát nền có thể thấy chứng chỉ đã chuyển sang mới nhất.
