使用指南

OSS 对象存储

Bucket 自定义域名 HTTPS 证书。

将证书部署到 OSS Bucket 自定义域名 的 HTTPS 配置,调用 PutCname 更新证书。

须先完成 API 凭证 配置。

在本站添加目标

  1. 证书部署 → 阿里云 → OSS → 「+ 新增目标」
  2. 选择 API 凭证,填写 Bucket 与自定义域名
  3. 保存目标 → 在目标卡片点击 测试 → 在 关联与推送 勾选证书

必填参数

字段 说明
Bucket 名称 如 my-static-bucket
自定义域名 须为已绑定到该 Bucket 的 CNAME 域名,如 static.example.com

部署效果

推送成功后,该自定义域名的 HTTPS 证书即已更新。

权限要求

  • yundun-cert:UploadUserCertificate
  • yundun-cert:ListUserCertificateOrder
  • oss:ListCname
  • oss:PutCname

OSS 当前直接上传到 CAS,不使用证书详情核验,建议策略不含 GetUserCertificateDetail。测试连接只读取自定义域名;成功不证明上传或换证权限。完整说明见 API 凭证。

注意事项

  • 须保存 私钥
  • 自定义域名须已在 OSS 控制台完成 CNAME 绑定

相关文档