SSLDUN 兼容市面上绝大多数主流平台:阿里云、华为云、百度云、火山引擎、宝塔面板等。本次以 阿里云 为例。
选中阿里云后,表单出现两项必填的阿里云 API 凭证:
·AccessKeyId
·AccessKeySecret
创建阿里云 RAM 子账号 AccessKey(重要安全步骤)
重要安全建议:最好不要直接使用阿里云主账号密钥!
请前往阿里云控制台创建 RAM 子账号 AccessKey,仅授予证书管理相关最小权限,最大限度降低账号风险。密钥仅用于 API 调用完成证书部署,平台不会私自调用其他云资源。
登录阿里云主账号控制台 → 点击右上角头像 → 在 **【权限与安全】** 下点击 【访问控制 (RAM)】。
·
在 RAM 控制台左侧菜单选择 【身份管理】→【用户】,点击右上角 【创建用户】。

·填写登录名称(例如 ssl_dns)
·访问方式仅勾选【使用永久 AccessKey 访问(编程访问)】
·不要勾选「使用控制台访问」(控制台密码登录)
不开启控制台登录,可避免密钥泄露后他人登录你的阿里云后台。
按提示勾选「我确认必须创建 AccessKey」,点击确定创建。

创建成功后页面立即展示 AccessKeyId 和 AccessKeySecret,立刻复制保存到本地!

步骤 5:添加证书管理权限
返回用户列表,点击刚创建的 RAM 用户名 → 【权限管理】 → 【新增授权】。
在搜索框中输入以下系统策略并勾选:
·AliyunDNSFullAccess —— 管理云解析 DNS(增删改查解析记录都够用,推荐)
·AliyunDNSReadOnlyAccess —— 只读,不能修改记录
点击 确定 完成授权。
策略名称 | 权限范围 | 建议 |
AliyunDNSFullAccess | 云解析 DNS 全部管理权限 | 需要增删改解析记录时使用 |
AliyunDNSReadOnlyAccess | 只读权限 | 只需查询时使用 |
