sslTrus CaaS 設定 AWS ACM

先決條件

開始設定之前，請確認您已完成以下準備作業：

1. 購買 sslTrus CaaS 服務：請先完成 CaaS 訂閱購買，詳細購買指南請參閱 sslTrus CaaS 購買指南。
2. 申請 SSL 證書：請確認已成功申請並簽發證書，詳細申請流程請參閱 sslTrus CaaS 證書申請。

設定安裝點 — 憑證更新（AWS ACM）

設定 AWS ACM 管理介面

先決條件

請事先準備 AWS 管理 ACM 帳號的 AK/SK

1. 進入控制後台-資產管理-廠商管理，選擇亞馬遜雲，點擊管理

2. 點擊新增帳號

3. 填入帳號名稱、AWS ACM 管理帳號的 AccessKey、SecretKey，點擊儲存。

權限說明

AWS ACM 的 AK/SK 需開通下列權限：

• GetCertificate
• ImportCertificate
• ListCertificates

4. 進入資產管理，點擊新增資產

5. 填入資產名稱，選擇亞馬遜 ACM，選取剛才建立的帳號，填入區域 ID（由 AWS 取得），點擊確定儲存。

設定 CaaS

1. 進入控制台-sslTrus CaaS 服務，選擇對應的服務點擊詳情進入 CaaS 管理後台。

2. 切換到安裝點標籤頁，點擊安裝節點新增，填入節點名稱，服務類型選擇亞馬遜 ACM，資產名稱選擇上一步建立的資產、憑證 ARN（由 AWS 取得），點擊確定儲存。

3. 配置完成後即可管理節點，點選立即掃描，開始監控節點。

4. 有新憑證簽發後，點選推送憑證，系統會將新憑證推送到AWS ACM，可在後台監控看到憑證更新為最新版本。