将证书部署到 OSS Bucket 自定义域名 的 HTTPS 配置,调用 PutCname 更新证书。
须先完成 API 凭证 配置。
在本站添加目标
- 证书部署 → 阿里云 → OSS → 「+ 新增目标」
- 选择 API 凭证,填写 Bucket 与自定义域名
- 保存目标 → 在目标卡片点击 测试 → 在 关联与推送 勾选证书
必填参数
| 字段 | 说明 |
|---|---|
| Bucket 名称 | 如 my-static-bucket |
| 自定义域名 | 须为已绑定到该 Bucket 的 CNAME 域名,如 static.example.com |
部署效果
推送成功后,该自定义域名的 HTTPS 证书即已更新。
权限要求
yundun-cert:UploadUserCertificateyundun-cert:ListUserCertificateOrdeross:ListCnameoss:PutCname
OSS 当前直接上传到 CAS,不使用证书详情核验,建议策略不含 GetUserCertificateDetail。测试连接只读取自定义域名;成功不证明上传或换证权限。完整说明见 API 凭证。
注意事项
- 须保存 私钥
- 自定义域名须已在 OSS 控制台完成 CNAME 绑定