SSLDUN 兼容市面上绝大多数主流平台：阿里云、华为云、百度云、火山引擎、宝塔面板等。本次以 阿里云 为例。
选中阿里云后，表单出现两项必填的阿里云 API 凭证：
·AccessKeyId
·AccessKeySecret
创建阿里云 RAM 子账号 AccessKey（重要安全步骤）
重要安全建议：更适合不要直接使用阿里云主账号密钥！
请前往阿里云控制台创建 RAM 子账号 AccessKey，仅授予证书管理相关最小权限，更充分降低账号风险。密钥仅用于 API 调用完成证书部署，平台不会私自调用其他云资源。
步骤 1：进入 RAM 控制台
登录阿里云主账号控制台 → 点击右上角头像 → 在 **【权限与安全】** 下点击 【访问控制 (RAM)】。
·
步骤 2：进入用户管理
在 RAM 控制台左侧菜单选择 【身份管理】→【用户】，点击右上角 【创建用户】。
步骤 3：配置 RAM 用户信息
·填写登录名称（例如 ssl_dns）
·访问方式仅勾选【使用长期 AccessKey 访问（编程访问）】
·不要勾选「使用控制台访问」（控制台密码登录）
不开启控制台登录，可避免密钥泄露后他人登录你的阿里云后台。
按提示勾选「我确认必须创建 AccessKey」，点击确定创建。
步骤 4：复制保存 AccessKey
创建成功后页面立即展示 AccessKeyId 和 AccessKeySecret，立刻复制保存到本地！
步骤 5：添加证书管理权限
返回用户列表，点击刚创建的 RAM 用户名 → 【权限管理】 → 【新增授权】。
在搜索框中输入以下系统策略并勾选：
·AliyunDNSFullAccess —— 管理云解析 DNS（增删改查解析记录都够用，推荐）
·AliyunDNSReadOnlyAccess —— 只读，不能修改记录
点击 确定 完成授权。
策略名称 | 权限范围 | 建议 |
AliyunDNSFullAccess | 云解析 DNS 全部管理权限 | 需要增删改解析记录时使用 |
AliyunDNSReadOnlyAccess | 只读权限 | 只需查询时使用 |