認證自動裝載服務可在認證訂閱期內自動完成認證續簽和部署,本文介紹如何購買和使用認證自動裝載服務。
使用限制
上傳證書(非阿里雲購買的認證)不支援認證自動裝載服務,如有需要可購買正式認證。
OV/EV 認證續簽時無法自動完成審核,您需要按照 CA 要求配合完成認證審核;DV 認證續簽時支援自動完成審核,但需滿足:申請認證的網域名稱需使用阿里雲DNS網域名稱解析服務進行解析且該網域名稱和認證在同一阿里雲帳號下。
認證自動裝載服務僅在認證訂閱期內續簽認證時生效,購買認證後的首次簽發和部署仍需您自主完成。
步驟一:購買認證自動裝載服務
如購買認證時選擇了包含自動裝載服務的專業版或旗艦版自動服務化服務,則該認證執行個體預設包含認證自動裝載服務,購買操作可參考購買正式認證。
如購買時未選擇專業版或旗艦版自動服務化服務,可按以下操作進行升級:
登入數位憑證管理服務控制台。
單擊導覽列中的证书管理 > SSL證書管理 V2.0,進入正式認證頁簽。
找到目標認證,單擊操作列下的服務升級,升級為專業版或旗艦版自動服務化服務。
步驟二:開啟認證自動裝載服務
按如下操作開啟認證自動裝載:
登入數位憑證管理服務控制台。
單擊導覽列中的证书管理 > SSL證書管理 V2.0,進入正式認證頁簽。
找到目標認證,單擊操作列下的自動裝載,開啟自動裝載。
(可選)佈建網域名免驗證,DV 認證續簽時自動完成網域名稱驗證。詳細資料可參考添加並授權免DNS驗證的網域名稱。
步驟三:設定認證自動裝載生效策略
開啟自動裝載後,預設在到期前 30 天自動發起續簽,續簽成功後預設立即部署,部署時間為中午 12 點。如需修改,可按以下操作進行:
登入數位憑證管理服務控制台。
單擊導覽列中的证书管理 > SSL證書管理 V2.0,進入正式認證頁簽。
找到目標認證,單擊操作列下的詳情。
單擊託管頁簽。
單擊託管策略右側的修改託管策略,設定以下參數:
配置項
說明
認證簽發時間(到期前天數)
到期前多少天發起續簽申請,支援設定 15 -30 天,預設為 30 天。
雲產品部署時間
設定認證簽發後的部署方式,支援選擇以下選項:
簽發後立刻執行:認證簽發成功後立即部署。預設為該選項。
簽發後指定日期執行:認證簽發成功後延遲多少天部署,可設定為 1- 7 天。
手動執行:認證簽發成功候不自動部署,您自行完成部署。
部署執行時間點
設定認證自動部署任務在什麼時間執行,建議選擇業務低峰期進行部署。預設為中午 12:00。
單擊确定後即生效。
步驟四:查看認證自動裝載狀態
開啟自動裝載後,可按以下操作查看認證的自動裝載狀態。
登入數位憑證管理服務控制台。
單擊導覽列中的证书管理 > SSL證書管理 V2.0。
進入正式認證頁簽。
找到目標認證,在有效期間列下查看是否存在已自動裝載標識,如存在則代表已開啟自動裝載。
常見問題
開啟認證自動裝載後是否會自動續約?
不會。認證自動裝載和自動續約是兩個不同的功能。自動裝載是在被託管認證到期前自動申請新認證並完成部署(需滿足一定條件)。自動續約是指在賬戶餘額足夠的情況下,自動購買認證服務以延長服務到期時間。如需自動續約,可在購買/續約認證時開啟自動續約功能。