更新时间:2024-09-18 GMT+08:00

共享概述

共享简介

云证书管理服务提供共享功能,用户可以将账号A的SSL证书同时共享给同一组织单元内的所有成员账号,这些账号可以将这些共享证书部署到ELB、WAF和CDN等服务,以启用HTTPS协议,比如账号B、账号C等。

  • 账号A是SSL证书所有者,以下简称为所有者。
  • 账号B、账号C均属于SSL证书接受者,以下简称为接受者。

SSL证书所有者和接受者权限说明

所有者可以对SSL证书执行任何操作,接受者仅可以执行部分操作,接受者支持的操作说明如表 SSL证书接受者支持的操作列表所示。

表1 SSL证书接受者支持的操作列表

角色

支持的操作

操作说明

接受者

scm:cert:get

通过控制台或API进行访问

scm:cert:getApplicationInfo

通过控制台或API进行访问

scm:cert:getDomainValidation

通过控制台或API进行访问

scm:cert:listDeployedResources

通过控制台或API进行访问

scm:cert:listCertificatesByTag

通过控制台或API进行访问

scm:cert:listTagsByCertificate

通过控制台或API进行访问

scm:cert:listAllTags

通过控制台或API进行访问

scm:cert:push

通过控制台或API进行访问

scm:cert:listPushHistory

通过控制台或API进行访问

scm:cert:enableAutoDeploy

通过控制台或API进行访问

scm:cert:listAutoDeployedResources

通过控制台或API进行访问

scm:cert:deployResources

通过控制台或API进行访问

scm:cert:listDeployResourcesHistory

通过控制台或API进行访问

scm:cert:getDeployQuota

通过控制台或API进行访问

支持共享的资源类型和区域

当前SCM服务支持共享的资源类型和区域如表 SCM服务支持共享的资源类型和区域所示。

表2 SCM服务支持共享的资源类型和区域

云服务

资源类型

支持共享的区域

SCM

cert:SSL证书

ALL

计费说明

关于SCM的计费可参见计费项

共享证书的计费,由证书拥有者支付证书购买等费用。即所有共享资源产生费用均由资源拥有者账号产生。