mirror of https://github.com/certd/certd
1.3 KiB
1.3 KiB
腾讯云
腾讯云API密钥设置
腾讯云其他部署需要API密钥，需要在腾讯云控制台进行设置
打开 https://console.cloud.tencent.com/cam/capi
然后按如下方式获取腾讯云的API密钥
如何避免收到腾讯云证书过期邮件
新版本已经自动将证书设置为免提醒，certd上传的证书后续都不会再提醒了。
腾讯云在证书有效期还剩28天时会发送过期通知邮件
您可以通过配置“腾讯云过期证书删除”任务来避免收到此类邮件。
注意点：
- 选择腾讯云授权，需授权
服务角色SSL_QCSLinkedRoleInReplaceLoadCertificate权限1.26.14版本之前Certd创建的证书流水线默认是到期前20天才更新证书，需要将之前创建的证书申请任务的更新天数修改为35天，保证删除之前就已经替换掉即将过期证书
TKE service 的 TCP_SSL Opaque类型证书授权
部署证书到腾讯云TKE，如果报以下错误：
is forbidden: User "xxxxxx-xxxxx" cannot get resource "secrets" in API group "" in the namespace "default"'
则需要单独从授权管理侧再授权子用户的权限
