本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
证书部署任务是指通过数字证书管理服务控制台,单个或批量地将SSL证书部署至阿里云云产品。该部署任务支持指定证书的部署时间,您可以选择任意时间进行证书的部署。本文将介绍部署任务所支持的阿里云云产品、适用场景以及部署流程。
首次使用部署服务,需要按照页面提示进行授权,授权后即可创建部署任务。关于授权说明,请参见授权访问云资源。
本文不涉及云服务器(例如ECS、轻量应用服务器等)操作指导,如需将证书部署至云服务器,请参见通过控制台部署证书至阿里云云服务器(云服务器部署)。
部署SSL证书时,如遇到问题,请联系产品技术专家进行咨询,详情请参见专家一对一服务。
前提条件
已明确部署任务支持的云产品及适用场景。
对于负载均衡SLB和全球加速(GA)产品,只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时,才支持通过部署任务更新旧证书。
例如,您已经在全球加速(GA)上部署了一个单域名证书(绑定域名为
example.com
),则只有当待部署证书的绑定域名等于或包含example.com
时(例如,待部署证书的绑定域名为example.com
和www.example.com
、*.example.com
),才可以通过部署任务更新旧证书,否则会部署失败。部署证书至容器服务ACK前,您需要通过阿里云账号登录容器服务ACK控制台,对
AliyunCASDefaultRole
角色授予运维人员管理目标集群的权限,否则数字证书管理服务控制台无法识别Namespace(集群命名空间)。进入容器服务ACK授权管理页面,并在RAM角色管理页签,输入
AliyunCASDefaultRole
,单击管理权限。在权限管理页签,对目标集群添加运维人员权限。
已购买并签发证书。支持部署的证书类型为购买正式证书、购买个人测试证书、上传和共享SSL证书和私有证书。
重要部署上传证书需要购买部署次数,费用为30元/次,有效期为一年,如已购买将消耗购买的部署次数。部署其他证书类型,不消耗部署次数。
不同阿里云账号(账号需归属于同一个经过实名认证的个人或企业用户)之间共享的证书,可以免费部署,不消耗部署次数。
消耗的部署次数以上传证书匹配的资源数为准,如果任务启动之后最终部署失败,将返还该资源消耗的部署次数。
已签发的SSL证书名称不能包含中文。如图:
操作步骤
部署单个证书至云产品资源
登录数字证书管理服务控制台。
在左侧导航栏,选择。
在SSL证书管理页面,单击对应的证书页签,并在证书列表的操作列,单击部署。
通过私有CA服务签发的证书会同步至上传证书页签,您可以在该页签进行操作。
在创建任务页面的选择资源引导页,选择或调整对应的云产品和资源(支持选择一个或多个云产品及对应资源),单击预览并提交。
系统会根据您选择的SSL证书智能匹配已经配置过SSL证书的云产品资源,您可以在智能匹配提示对话框,单击确定,系统会将匹配到的云产品资源添加到已选择资源区域,随后您可以根据需求对已选择的云产品资源进行调整。
系统会自动识别并拉取所有云产品中的资源,如果您在对应的云产品中未找到目标资源,请您确认以下事项:
在资源总数区域确认资源是否已完成同步,如果资源正在同步中(如图示灰色状态),请您耐心等待资源同步完成。资源同步时间取决于您的当前云产品的资源数。
如果云产品资源同步完成后仍然没有找到对应资源,请您确认是否满足证书部署前提条件。
在任务预览面板,确认部署的证书实例和云产品资源信息,如无问题,单击提交。
预览页面会显示对应云产品匹配的证书个数和消耗的部署次数。证书匹配个数为0表示您选择的证书与云产品资源不匹配,会导致部署失败,请您仔细核对选择的证书。
批量部署证书至云产品资源
登录数字证书管理服务控制台。
在左侧导航栏,选择。
在云产品部署页面,单击创建任务,按照以下步骤部署SSL证书。
在基础配置引导页,配置任务名称、联系人和部署时间,单击下一步。
配置项
说明
任务名称
自定义部署任务名称。
联系人
选择部署任务消息提醒联系人,用于接收部署任务提醒消息,最多支持添加10个联系人。
部署时间
立即部署:立即部署证书至阿里云产品。
自定义时间:指定部署任务执行时间,系统会在指定的时间启动部署任务。
在选择证书引导页,选择与云产品资源对应的SSL证书,单击下一步。
通过私有CA服务签发的证书会同步至上传证书页签,您可以在该页签进行选择。
一个部署任务只允许选择一种证书类型下的证书。
在选择资源引导页,选择或调整对应的云产品和资源(支持选择一个或多个云产品及对应资源),单击预览并提交。
说明SLB单个监听绑定多个服务器证书场景不支持批量部署。
系统会根据您选择的SSL证书智能匹配已经配置过SSL证书的云产品资源,您可以在智能匹配提示对话框,单击确定,系统会将匹配到的云产品资源添加到已选择资源区域,随后您可以根据需求对已选择的云产品资源进行调整。
系统会自动识别并拉取所有云产品中的资源,如果您在对应的云产品中未找到目标资源,请您确认以下事项:
在资源总数区域确认资源是否已完成同步,如果资源正在同步中(如图示灰色状态),请您耐心等待资源同步完成。资源同步时间取决于您的当前云产品的资源数。
如果云产品资源同步完成后仍然没有找到对应资源,请您确认是否满足证书首次部署场景。部署说明,请参见前提条件。
在任务预览面板,确认部署的证书实例和云产品资源信息,如无问题,单击提交。
预览页面会显示对应云产品匹配的证书个数和消耗的部署次数。证书匹配个数为0表示您选择的证书与云产品资源不匹配,会导致部署失败,请您仔细核对选择的证书。
相关操作
查看部署任务详情
在云产品部署页面,定位到目标部署任务,在操作列,单击详情。
在任务详情页,您可以查看目标云产品中实例资源的部署情况,如果有部署失败的资源,您可以在操作列,查看失败原因并做进一步处理。
如定位不出具体的失败原因,请联系产品技术专家进行咨询,详情请参见专家一对一服务。
回滚部署任务
部署任务回滚成功后不返还部署次数。
证书部署成功后,如发现部署的证书不正确或出于其他原因想要撤销当前证书的部署,可通过以下步骤回滚到部署开始前的状态:
在云产品部署页面,定位到目标部署任务,在操作列,单击详情。
在任务详情页,单击对应云产品,并定位到目标云产品中的实例资源,在操作列,单击回滚。
回滚成功后,任务状态变为回滚成功。
删除部署任务
删除任务后无法恢复,请谨慎操作。
在云产品部署页面,定位到目标部署任务,在操作列,单击删除。您也可以选中多个部署任务,在列表下方单击删除。