Certificate Management Service:Soumettre une demande à l'autorité de certification

Les certificats commerciaux existent en trois types : DV, OV et EV. Les informations que vous devez fournir à l'autorité de certification varient selon le type et peuvent inclure le nom de domaine ou l'adresse IP à lier, la méthode de vérification du domaine, les coordonnées et les informations de l'entreprise .

1. Connectez-vous à la console Certificate Management Service.

2. Dans le volet de navigation de gauche, sélectionnez Certificate Management > SSL Certificate Management.

3. Sous l'onglet Commercial Certificates, cliquez sur Apply for Certificate dans la colonne Actions du certificat cible. Vous pouvez également survoler l'icône dans la colonne Status et cliquer sur Apply for Certificate.

4. Dans le panneau de demande de certificat, configurez les paramètres suivants et cliquez sur Submit.

   Remarque

   Certificate Management Service envoie les informations que vous soumettez, telles que les domaines liés et les coordonnées, à l'autorité de certification pour examen.

   Certificat DV

   • Domains to Bind

     • Exigences relatives au nom de domaine

       • Correspondance des types : Le type de domaine que vous saisissez (unique, multi-domaine ou générique) doit correspondre à votre certificat acheté.

       • Limites de longueur : La longueur totale ne doit pas dépasser 253 caractères. Chaque étiquette (un segment séparé par le caractère .) ne doit pas dépasser 63 caractères.

     • Exigences de format spéciales

       • Générique : Doit commencer par *, par exemple *.example.com.

       • Nom de domaine chinois : Si vous utilisez un nom de domaine chinois, vous devez le convertir en Punycode comme indiqué dans la console. Vous pouvez également utiliser un outil de conversion. Pour plus d'informations, consultez la section Conversion de nom de domaine chinois.

       • Adresses IP : Pris en charge uniquement par certains certificats OV à domaine unique (Marques : GlobalSign et GeoTrust ).

     • Restrictions de suffixe : Les certificats de marque DigiCert ne peuvent pas être émis pour des noms de domaine avec des suffixes spéciaux, tels que .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, ou .ru. Cette restriction ne s'applique pas à GlobalSign.

     • Noms de domaine gratuits : Lorsque vous achetez un certificat commercial auprès de Certificate Management Service et que vous le liez à votre nom de domaine, Alibaba Cloud fournit un nom de domaine gratuit correspondant si votre nom de domaine est éligible à un certificat commercial.

     Important

     Après avoir soumis votre première demande de certificat DV DigiCert ou Rapid DV, le nom de domaine est verrouillé. Si vous retirez la demande ou refaites une demande après avoir révoqué le certificat, vous ne pouvez pas modifier le nom de domaine. Pour utiliser un autre nom de domaine, achetez un nouveau certificat.

   • Auto-managed Certificate

     Indique s'il faut activer le renouvellement automatique. Lorsqu'il est activé, le système demande automatiquement un nouveau certificat avant l'expiration du certificat actuel.

   • Domain Verification Method

     Remarque

     • Compte d'achat du certificat : le compte Alibaba Cloud utilisé pour acheter le certificat SSL cible dans la console Certificate Management Service.

     • Compte de résolution DNS : le compte Alibaba Cloud utilisé pour configurer la résolution DNS du nom de domaine cible dans Alibaba Cloud DNS.

     Les comptes d'achat et DNS sont différents

     • Manual DNS Verification (recommandée) : connectez-vous à votre plateforme de service DNS et ajoutez un enregistrement DNS TXT.

     • File Verification : connectez-vous à votre serveur web, créez le fichier de validation requis et téléchargez-le dans le répertoire spécifié.

       Important

       Les noms de domaine génériques ne prennent pas en charge la validation par fichier.

     Les comptes d'achat et DNS sont identiques

     Le système utilise la méthode Automatic DNS Verification. Alibaba Cloud ajoute automatiquement un enregistrement DNS pour le nom de domaine dans Alibaba Cloud DNS afin de vérifier la propriété du domaine. Aucune opération manuelle n'est requise.

   • Contact

     Sélectionnez le contact pour cette demande de certificat. Les coordonnées incluent une adresse e-mail et un numéro de téléphone mobile. Pour créer ou modifier un contact, cliquez sur Create Contact ou Edit, ou accédez à la section Gestion des contacts.

     Important

     Une fois la demande de certificat reçue, l'autorité de certification envoie un e-mail de validation à l'adresse e-mail du contact ou communique avec ce dernier via son numéro de téléphone mobile pour l'examen. Assurez-vous que les coordonnées sont exactes et valides.

   • Location

     Sélectionnez la ville ou la région où se trouve le demandeur.

   • Encryption Algorithm

     Remarque

     Vous sélectionnez l'algorithme de chiffrement sur la page de demande de certificat, et non lors de l'achat. Lors de l'achat d'un certificat, vous ne choisissez que la marque du certificat, le type de certificat et le type de domaine ; vous ne sélectionnez pas d'algorithme de chiffrement. Une fois l'achat terminé, accédez à la page de gestion des certificats, repérez le certificat en attente de demande, cliquez sur Apply for Certificate, puis sélectionnez l'algorithme souhaité dans la liste déroulante Encryption Algorithm du formulaire de demande.

     Option	Sécurité	Compatibilité	Performances	Recommandation
     RSA_2048	Moyenne	La plus large	Moyennes	Recommandé pour un usage général et adapté à la plupart des applications web.
     RSA_3072	Élevée	Bonne	Inférieures	Adapté aux scénarios exigeant une sécurité élevée, tels que la finance et les paiements.
     RSA_4096	Très élevée	Correcte	Faibles	Recommandé uniquement pour les scénarios top secrets ou nécessitant une sécurité extrêmement élevée.
     ECC_256	Élevée	Bonne	Très élevées	Adapté aux applications mobiles, aux systèmes à forte concurrence et aux appareils IoT.

     • RSA : algorithme de chiffrement asymétrique basé sur la difficulté de factorisation de grands nombres entiers. C'est l'algorithme le plus largement utilisé et il offre une excellente compatibilité. Des clés plus longues offrent une sécurité accrue, mais augmentent la charge sur les performances.

     • ECC : algorithme de chiffrement asymétrique basé sur la difficulté du problème du logarithme discret sur courbe elliptique. Il atteint le même niveau de sécurité que RSA avec des clés plus courtes, offre une efficacité de calcul supérieure et convient aux environnements aux ressources limitées, tels que les appareils mobiles et l'IoT.

     Remarque

     Actuellement, seules certaines marques et certains types de certificats prennent en charge les algorithmes ECC . Pour plus d'informations, consultez la rubrique Sélection de certificats SSL.

   • CSR Generation

     Une demande de signature de certificat (CSR) est un fichier de demande soumis à une autorité de certification lorsque vous demandez un certificat SSL. Il contient votre nom de domaine, les informations de votre organisation et votre clé publique. Vous devez stocker la clé privée correspondante de manière sécurisée.

     Automatic (recommandé)

     Alibaba Cloud crée automatiquement une CSR et une clé privée pour vous. Une fois le certificat émis, vous pouvez télécharger directement le fichier complet contenant la clé privée.

     Saisie manuelle

     Vous pouvez utiliser des outils tels qu'OpenSSL ou Keytool pour générer manuellement une CSR et un fichier de clé privée, que vous devez stocker de manière sécurisée. Copiez ensuite le contenu de la CSR dans l'élément de configuration CSR File. Pour plus d'informations sur la création d'une CSR et d'un fichier de clé privée, consultez la rubrique Comment créer un fichier CSR.

     Important

     • Stockez votre clé privée de manière sécurisée. Si vous perdez la clé privée, le certificat devient inutilisable car la clé est irrécupérable. Vous devrez générer une nouvelle paire de clés et demander la réémission du certificat.

     • L'algorithme de chiffrement de la CSR doit correspondre à l'algorithme de clé sélectionné ci-dessus.

     Sélectionner une CSR existante

     Parmi les CSR créées ou téléchargées dans la console Certificate Management Service, sélectionnez la CSR qui correspond aux Domains to Bind. Pour plus d'informations sur la création et le téléchargement d'une CSR, consultez la rubrique Créer une CSR.

   • CSR File

     Ce paramètre est requis uniquement lorsque l'option CSR Generation est définie sur Manual ou Select Existing CSR. Saisissez le contenu de votre fichier CSR.

   Certificat OV

   Remarque

   Après avoir soumis une demande de certificat OV, l'autorité de certification envoie les instructions de vérification de la propriété du domaine au contact par e-mail ou par téléphone. Le contact doit effectuer la vérification rapidement pour confirmer la propriété du domaine.

   • Domains to Bind

     • Exigences relatives aux noms de domaine

       • Correspondance des types : le type de domaine que vous saisissez (simple, multidomaine ou générique) doit correspondre à votre certificat acheté.

       • Limites de longueur : la longueur totale ne doit pas dépasser 253 caractères. Chaque étiquette (segment séparé par le caractère .) ne doit pas dépasser 63 caractères.

     • Exigences de format spéciales

       • Générique : doit commencer par *, par exemple *.example.com.

       • Nom de domaine chinois : si vous utilisez un nom de domaine chinois, vous devez le convertir en Punycode comme indiqué dans la console. Vous pouvez également utiliser un outil de conversion. Pour plus d'informations, consultez la rubrique Conversion de nom de domaine chinois.

       • Adresses IP : prises en charge uniquement par certains certificats OV à domaine unique (marques : GlobalSign et GeoTrust ).

     • Restrictions de suffixe : Les certificats de marque DigiCert ne peuvent pas être émis pour des noms de domaine comportant des suffixes spéciaux, tels que .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear ou .ru. Cette restriction ne s'applique pas à GlobalSign.

     • Noms de domaine gratuits : lorsque vous achetez un certificat commercial auprès de Certificate Management Service et que vous le liez à votre nom de domaine, Alibaba Cloud fournit un nom de domaine gratuit correspondant si votre nom de domaine est éligible à un certificat commercial.

   • Contact

     Sélectionnez le contact pour cette demande de certificat. Les coordonnées incluent une adresse e-mail et un numéro de téléphone mobile. Pour créer ou modifier un contact, cliquez sur Create Contact ou Edit, ou accédez à la section Gestion des contacts.

     Important

     Une fois la demande de certificat reçue, l'autorité de certification envoie un e-mail de validation à l'adresse e-mail du contact ou communique avec ce dernier via son numéro de téléphone mobile pour l'examen. Assurez-vous que les coordonnées sont exactes et valides.

   • Company

     Sélectionnez les informations de l'entreprise pour cette demande de certificat, y compris le nom, le numéro de téléphone et l'adresse. Pour créer ou modifier les informations de l'entreprise, cliquez sur Create Company Profile ou Edit, ou accédez à la section Gestion des informations de l'entreprise.

     Important

     Lorsque vous demandez un certificat OV pour un nom de domaine .gov, le nom de l'organisation figurant dans les informations WHOIS du domaine doit correspondre exactement au nom de l'entreprise.

   • Encryption Algorithm

     Option	Sécurité	Compatibilité	Performances	Recommandation
     RSA_2048	Moyenne	La plus large	Moyennes	Recommandé pour un usage général et adapté à la plupart des applications web.
     RSA_3072	Élevée	Bonne	Inférieures	Adapté aux scénarios exigeant une sécurité élevée, tels que la finance et les paiements.
     RSA_4096	Très élevée	Correcte	Faibles	Recommandé uniquement pour les scénarios top secrets ou nécessitant une sécurité extrêmement élevée.
     ECC_256	Élevée	Bonne	Très élevées	Adapté aux applications mobiles, aux systèmes à forte concurrence et aux appareils IoT.

     • RSA : algorithme de chiffrement asymétrique basé sur la difficulté de factorisation de grands nombres entiers. C'est l'algorithme le plus largement utilisé et il offre une excellente compatibilité. Des clés plus longues offrent une sécurité accrue, mais augmentent la charge sur les performances.

     • ECC : algorithme de chiffrement asymétrique basé sur la difficulté du problème du logarithme discret sur courbe elliptique. Il atteint le même niveau de sécurité que RSA avec des clés plus courtes, offre une efficacité de calcul supérieure et convient aux environnements aux ressources limitées, tels que les appareils mobiles et l'IoT.

     Remarque

     Actuellement, seules certaines marques et certains types de certificats prennent en charge les algorithmes ECC . Pour plus d'informations, consultez la rubrique Sélection de certificats SSL.

   • CSR Generation

     Une demande de signature de certificat (CSR) est un fichier de demande soumis à une autorité de certification lorsque vous demandez un certificat SSL. Il contient votre nom de domaine, les informations de votre organisation et votre clé publique. Vous devez stocker la clé privée correspondante de manière sécurisée.

     Automatic (recommandé)

     Alibaba Cloud crée automatiquement une CSR et une clé privée pour vous. Une fois le certificat émis, vous pouvez télécharger directement le fichier complet contenant la clé privée.

     Saisie manuelle

     Vous pouvez utiliser des outils tels qu'OpenSSL ou Keytool pour générer manuellement une CSR et un fichier de clé privée, que vous devez stocker de manière sécurisée. Copiez ensuite le contenu de la CSR dans l'élément de configuration CSR File. Pour plus d'informations sur la création d'une CSR et d'un fichier de clé privée, consultez la rubrique Comment créer un fichier CSR.

     Important

     • Stockez votre clé privée de manière sécurisée. Si vous perdez la clé privée, le certificat devient inutilisable car la clé est irrécupérable. Vous devrez générer une nouvelle paire de clés et demander la réémission du certificat.

     • L'algorithme de chiffrement de la CSR doit correspondre à l'algorithme de clé sélectionné ci-dessus.

     Sélectionner une CSR existante

     Parmi les CSR créées ou téléchargées dans la console Certificate Management Service, sélectionnez la CSR qui correspond aux Domains to Bind. Pour plus d'informations sur la création et le téléchargement d'une CSR, consultez la rubrique Créer une CSR.

   • CSR File

     Ce paramètre est requis uniquement lorsque l'option CSR Generation est définie sur Manual ou Select Existing CSR. Saisissez le contenu de votre fichier CSR.

   Certificat EV

   Remarque

   Après avoir soumis une demande de certificat EV, l'autorité de certification envoie les instructions de vérification de la propriété du domaine au contact par e-mail ou par téléphone. Le contact doit effectuer la vérification rapidement pour confirmer la propriété du domaine.

   • Domains to Bind

     • Exigences relatives aux noms de domaine

       • Correspondance des types : le type de domaine que vous saisissez (simple, multidomaine ou générique) doit correspondre à votre certificat acheté.

       • Limites de longueur : la longueur totale ne doit pas dépasser 253 caractères. Chaque étiquette (segment séparé par le caractère .) ne doit pas dépasser 63 caractères.

     • Exigences de format spéciales

       • Générique : doit commencer par *, par exemple *.example.com.

       • Nom de domaine chinois : si vous utilisez un nom de domaine chinois, vous devez le convertir en Punycode comme indiqué dans la console. Vous pouvez également utiliser un outil de conversion. Pour plus d'informations, consultez la rubrique Conversion de nom de domaine chinois.

       • Adresses IP : prises en charge uniquement par certains certificats OV à domaine unique (marques : GlobalSign et GeoTrust ).

     • Restrictions de suffixe : Les certificats de marque DigiCert ne peuvent pas être émis pour des noms de domaine comportant des suffixes spéciaux, tels que .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear ou .ru. Cette restriction ne s'applique pas à GlobalSign.

     • Noms de domaine gratuits : lorsque vous achetez un certificat commercial auprès de Certificate Management Service et que vous le liez à votre nom de domaine, Alibaba Cloud fournit un nom de domaine gratuit correspondant si votre nom de domaine est éligible à un certificat commercial.

   • Contact

     Sélectionnez le contact pour cette demande de certificat. Les coordonnées incluent une adresse e-mail et un numéro de téléphone mobile. Pour créer ou modifier un contact, cliquez sur Create Contact ou Edit, ou accédez à la section Gestion des contacts.

     Important

     Une fois la demande de certificat reçue, l'autorité de certification envoie un e-mail de validation à l'adresse e-mail du contact ou communique avec ce dernier via son numéro de téléphone mobile pour l'examen. Assurez-vous que les coordonnées sont exactes et valides.

   • Company

     Sélectionnez les informations de l'entreprise pour cette demande de certificat, y compris le nom, le numéro de téléphone et l'adresse. Pour créer ou modifier les informations de l'entreprise, cliquez sur Create Company Profile ou Edit, ou accédez à la section Gestion des informations de l'entreprise.

     Important

     Lorsque vous demandez un certificat OV pour un nom de domaine .gov, le nom de l'organisation figurant dans les informations WHOIS du domaine doit correspondre exactement au nom de l'entreprise.

   • Encryption Algorithm

     Option	Sécurité	Compatibilité	Performances	Recommandation
     RSA_2048	Moyenne	La plus large	Intermédiaire	Recommandé pour un usage général et adapté à la plupart des applications web.
     RSA_3072	Élevée	Bonne	Inférieure	Adapté aux scénarios exigeant une sécurité élevée, tels que la finance et les paiements.
     RSA_4096	Très élevée	Correcte	Faible	Recommandé uniquement pour les scénarios top secrets ou nécessitant une sécurité extrêmement élevée.
     ECC_256	Élevée	Bonne	Très élevées	Adapté aux applications mobiles, aux systèmes à forte concurrence et aux appareils IoT.

     • RSA : algorithme de chiffrement asymétrique basé sur la difficulté de factoriser de grands entiers. C'est le plus largement utilisé et il offre une excellente compatibilité. Des clés plus longues offrent une sécurité accrue, mais augmentent la charge de performance.

     • ECC : algorithme de chiffrement asymétrique basé sur la difficulté du problème du logarithme discret sur les courbes elliptiques. Il atteint le même niveau de sécurité que RSA avec des clés plus courtes, offre une efficacité de calcul supérieure et convient aux environnements aux ressources limitées, tels que les appareils mobiles et l'IoT.

     Remarque

     Actuellement, seules certaines marques et certains types de certificats prennent en charge les algorithmes ECC . Pour plus d'informations, consultez la rubrique Sélection d'un certificat SSL.

   • CSR Generation

     Une demande de signature de certificat (CSR) est un fichier de candidature soumis à une autorité de certification (CA) lors de la demande d'un certificat SSL. Il contient votre nom de domaine, les informations sur votre organisation et votre clé publique. Vous devez stocker la clé privée correspondante de manière sécurisée.

     Automatic (recommandé)

     Alibaba Cloud crée automatiquement une CSR et une clé privée pour vous. Une fois le certificat émis, vous pouvez télécharger directement le fichier complet contenant la clé privée.

     Saisie manuelle

     Vous pouvez utiliser des outils tels qu'OpenSSL ou Keytool pour générer manuellement une CSR et un fichier de clé privée, que vous devez stocker de manière sécurisée. Ensuite, copiez le contenu de la CSR dans l'élément de configuration CSR File. Pour plus d'informations sur la création d'une CSR et d'un fichier de clé privée, consultez la rubrique Création d'un fichier CSR.

     Important

     • Stockez votre clé privée de manière sécurisée. Si vous perdez la clé privée, le certificat devient inutilisable car la clé est irrécupérable. Vous devrez générer une nouvelle paire de clés et demander une réémission du certificat.

     • L'algorithme de chiffrement de la CSR doit correspondre à l'algorithme de clé sélectionné ci-dessus.

     Sélectionner une CSR existante

     Parmi les CSR créées ou téléchargées dans la console Certificate Management Service, sélectionnez la CSR qui correspond aux Domains to Bind. Pour plus d'informations sur la création et le téléchargement d'une CSR, consultez la rubrique Création d'une CSR.

   • CSR File

     Ce paramètre est requis uniquement lorsque CSR Generation est défini sur Manual ou Select Existing CSR. Saisissez le contenu de votre fichier CSR.

5. Après avoir confirmé la demande de certificat, effectuez la vérification de la propriété du domaine.

Restrictions relatives à la combinaison de certificats

Pour être combinés, les certificats doivent remplir toutes les conditions suivantes :

1. Exigences de base :

   • Tous les certificats doivent être de la même marque et du même type.

   • Tous les certificats doivent avoir le statut En attente de demande.

   • Aucun certificat ne peut être sous gestion de certificats. Si un certificat est géré, vous devez d'abord annuler la gestion du certificat.

2. Règles supplémentaires pour certaines marques : certaines marques ont des restrictions supplémentaires.

   • WoSign : seuls les certificats DV peuvent être combinés.

   • GlobalSign :

     • DV : les noms de domaine principaux doivent correspondre. Les noms de domaine génériques et les adresses IP ne sont pas pris en charge.

     • EV : aucune restriction sur le nom de domaine principal, mais les noms de domaine génériques et les adresses IP ne sont pas pris en charge.

     • OV : aucune restriction sur le nom de domaine principal. Les noms de domaine génériques et les adresses IP sont pris en charge.

Procédure

1. Connectez-vous à la console Certificate Management Service.

2. Dans l'onglet Commercial Certificates, sélectionnez Pending Application dans la liste déroulante des statuts de certificat. Recherchez le certificat cible et cliquez sur Combine Certificates dans la colonne Actions.

3. Sur la page Combine Certificates, sélectionnez les certificats à combiner, cochez la case de confirmation et cliquez sur Combine Certificates. Dans la boîte de dialogue de succès, cliquez sur OK.

4. Recherchez le certificat combiné et cliquez sur Apply for Certificate dans la colonne Actions. Vous pouvez identifier le certificat combiné par son nom, qui commence par cas-merge.

5. Dans le panneau de demande de certificat, configurez les Domains to Bind et remplissez les autres détails de la demande. Ensuite, cliquez sur Submit.

   • Le nombre maximal de domaines pour un certificat combiné est égal à la somme des limites de domaine de chaque certificat individuel.

   • Pour plus de détails sur les autres paramètres de demande, consultez la section Informations de demande.

6. Après avoir confirmé la demande de certificat, effectuez la vérification de la propriété du domaine.

Comment choisir une méthode de vérification ?

La console sélectionne automatiquement une méthode de vérification recommandée en fonction du type de certificat et de domaine de votre demande. Vous pouvez également consulter la rubrique Comment sélectionner une méthode de vérification de la propriété du domaine ? pour obtenir des conseils.

Les demandes de certificats prennent-elles en charge les noms de domaine chinois ?

Oui. Pour demander un certificat pour un nom de domaine chinois, convertissez le domaine en Punycode comme indiqué dans la console. Vous pouvez également utiliser un outil de conversion. Pour plus d'informations, consultez la rubrique Conversion des noms de domaine chinois.

Comment modifier les coordonnées ?

• Si vous n'avez pas créé de contact, cliquez sur Create Contact dans la liste déroulante des contacts sur le formulaire de demande.

• Pour modifier un contact existant, cliquez sur Edit à côté du contact dans la liste déroulante sur le formulaire de demande.

• Vous pouvez également gérer les contacts dans la console sous Comprehensive Management > Contact Management. Pour plus d'informations, consultez la rubrique Gestion des contacts.

Combien de temps faut-il pour émettre un certificat après la soumission de ma demande ?

Après avoir soumis votre demande, vous devez effectuer la vérification de la propriété du domaine auprès de l'autorité de certification. Pour plus d'informations, consultez la rubrique Vérification de la propriété du domaine. Une fois la vérification réussie, un certificat DV est généralement émis en 1 à 15 minutes. Les certificats OV et EV prennent en moyenne cinq jours calendaires pour être émis. Les délais réels d'examen et d'émission peuvent être plus longs selon les détails de la vérification.

Les informations sur l'entreprise pour les certificats OV et EV doivent-elles correspondre aux détails d'enregistrement du domaine ?

Oui. Vous pouvez gérer les informations sur l'entreprise dans la console sur la page Comprehensive Management > Company Profile Management. Pour plus de détails, consultez la rubrique Gestion des informations sur l'entreprise.

Recevrai-je deux ensembles de fichiers de certificat lorsqu'un certificat SSL est émis en deux lots ?

Lorsqu'un certificat SSL est émis en deux lots, vous recevrez finalement deux certificats consécutifs plutôt que deux ensembles de fichiers de certificat en même temps. Après l'émission du premier certificat, vous devez passer à nouveau par le processus d'émission pour obtenir le second certificat.

Que faire si un message indique que le rôle de service existe déjà lors de la demande d'un certificat ?

Si un message indique que le rôle de service existe déjà lors de la demande d'un certificat, cela signifie que le rôle AliyunCASDefaultRole existe déjà dans votre compte et que l'autorisation a été effectuée précédemment. Cliquez sur OK pour continuer. Cela n'affecte pas le processus de demande de certificat. Ne supprimez pas ce rôle de service. Sa suppression empêcherait SSL Certificate d'accéder aux ressources d'autres services Alibaba Cloud.