支持部署的三方云產品

部署說明

• 部署上傳的SSL證書，您需要購買部署次數，費用為30元/次，有效期為一年。

• 部署正式證書、個人測試證書和不同阿里云賬號（賬號需歸屬于同一個經過實名認證的個人或企業用戶）之間共享的證書不消耗部署次數。

步驟一：接入第三方云賬號

部署SSL證書至第三方云產品前，您需要第三方云產品對指定子用戶授權對應的權限策略，并將子用戶AK接入到阿里云。具體操作如下：

1. 登錄數字證書管理服務控制臺。

2. 在左側導航欄，選擇綜合管理 > 多云AK管理。

3. 在多云AK管理頁面，單擊新增授權。

4. 單擊目標云服務提供商，在彈出的面板按照頁面引導，配置目標云服務提供商用戶賬號。

   下文以授權騰訊云子用戶配置為例介紹（僅供參考）

   1. 登錄騰訊云控制臺，進入用戶列表， 單擊新建用戶。

   2. 在新建用戶頁面，單擊快速創建。

   3. 在快速新建用戶頁面，設置用戶信息。

      

      • 用戶名：自定義即可。

      • 訪問方式：單擊圖標，勾選編程訪問。

      • 用戶權限：單擊圖標，選擇QcloudSSLFullAccess（SSL證書全讀寫訪問權限）和對應云產品的讀寫權限（例如，您需要部署阿里云證書至騰訊云CDN，則需授權QcloudCDNFullAccess內容分發網絡全讀寫權限）。

      成功新建用戶信息示例圖如下：

      

   4. 在阿里云數字證書管理服務控制臺提交AK引導頁，配置騰訊云子用戶或主賬號，單擊確定。

步驟二：部署SSL證書至第三方云產品

1. 左側導航欄，選擇部署和資源管理 > 多云部署。

2. 在多云部署頁面，單擊創建任務，按照以下步驟部署阿里云SSL證書至第三方云產品。

   1. 在基礎配置引導頁，配置部署任務名稱，選擇AK、聯系人和部署時間，單擊下一步。

      配置項	說明
      任務名稱	自定義部署任務名稱。
      選擇AK	選擇步驟一接入第三方云的賬號。如果沒有可選擇的AK，請單擊添加新AK，并按照支持部署的三方云產品完成AK配置。
      聯系人	選擇部署任務消息提醒聯系人，用于接收部署任務提醒消息，最多支持添加10個聯系人。
      部署時間	立即部署：立即部署證書至對應云產品。 自定義時間：指定部署任務執行時間，系統會在指定的時間啟動部署任務。

   2. 在選擇證書引導頁，選擇與云產品資源對應的SSL證書（支持選擇一個或多個證書進行部署），單擊下一步。

      配置項	說明
      證書類型	部署上傳證書將消耗購買的部署次數。 說明 不同阿里云賬號（賬號需歸屬于同一個經過實名認證的個人或企業用戶）之間共享的證書，可以免費部署，不消耗部署額度。

   3. 在選擇資源引導頁，系統會自動識別并拉取對應云產品中的所有資源，選擇對應的云產品和資源（支持選擇一個或多個云產品或資源）后，單擊預覽并提交。

   4. 在任務預覽頁面，確認部署的證書實例和云產品資源信息，如無問題，單擊提交。

      預覽頁面會顯示對應云產品匹配的證書個數和消耗的部署次數。

      • 證書匹配個數為0表示您選擇的證書與云產品資源不匹配，會導致部署失敗，請您仔細核對選擇的證書。

      • 消耗的部署次數以上傳證書匹配的資源數為準，如完成匹配但是在任務啟動之后最終部署失敗，將返還該資源消耗的部署次數。