[GH-ISSUE #896] [Feature] 阿里云 Waf 云产品接入扩展证书部署 #609

New issue

Closed

opened 2026-03-03 01:04:39 +03:00 by kerem · 2 comments

kerem commented

2026-03-03 01:04:39 +03:00

Owner

Originally created by @Meteor-showers on GitHub (Jul 31, 2025).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/896

功能描述 / Description

产品接口

请求动机 / Motivation

waf cname 可以通过扩展证书部署默认证书也实现了那就差个云产品接入这块了要不也实现了吧

其他 / Miscellaneous

No response

贡献 / Contribution

我乐意为此贡献 PR！ / I am interested in contributing a PR for this!

Originally created by @Meteor-showers on GitHub (Jul 31, 2025). Original GitHub issue: https://github.com/certimate-go/certimate/issues/896 ### 功能描述 / Description [产品接口](https://api.aliyun.com/api/waf-openapi/2021-10-01/ModifyCloudResource?spm=a2c4g.11186623.0.0.5e6157c4JfWXlL&RegionId=cn-hangzhou&params={%22RegionId%22:%22cn-hangzhou%22}) ### 请求动机 / Motivation waf cname 可以通过扩展证书部署默认证书也实现了那就差个云产品接入这块了要不也实现了吧 ### 其他 / Miscellaneous _No response_ ### 贡献 / Contribution - [ ] 我乐意为此贡献 PR！ / I am interested in contributing a PR for this!

kerem

2026-03-03 01:04:39 +03:00

closed this issue
added the
enhancement
label

kerem commented

2026-03-03 01:04:40 +03:00

Author

Owner

@kenanlabs commented on GitHub (Aug 18, 2025):

是说WAF云产品接入需要在“SSL证书控制台”上传并在CLB中配置证书的问题吗？
我最近也遇到了，而且仅配置【默认域名】证书还不行，需要把CLB下所有【扩展域名】的证书都上传到“SSL证书控制台”。

@kenanlabs commented on GitHub (Aug 18, 2025): 是说WAF云产品接入需要在“SSL证书控制台”上传并在CLB中配置证书的问题吗？我最近也遇到了，而且仅配置【默认域名】证书还不行，需要把CLB下所有【扩展域名】的证书都上传到“SSL证书控制台”。 <img width="1121" height="86" alt="Image" src="https://github.com/user-attachments/assets/6682e6dc-ef47-46e4-b3f0-8bc6b371e496" />

kerem commented

2026-03-03 01:04:40 +03:00

Author

Owner

@fudiwei commented on GitHub (Nov 14, 2025):

@Meteor-showers 能否帮我跟阿里云技术支持确认一下哪个接口可以区分一个 WAF 实例到底是 CNAME 接入的还是云产品接入的？从文档上看这两种接入方式上应该是互斥的，但我没找到办法该如何区分。

最下下策是让用户在 Certimate 里多填一个接入方式的字段，但涉及到兼容旧数据，所以除非万不得已时不优先考虑这个方案。最好是能通过阿里云的 API 就能区分出来。

还是多填一个吧 😂……还有其他参数不同，需要显著区分。

@fudiwei commented on GitHub (Nov 14, 2025): @Meteor-showers <del>能否帮我跟阿里云技术支持确认一下哪个接口可以区分一个 WAF 实例到底是 CNAME 接入的还是云产品接入的？从文档上看这两种接入方式上应该是互斥的，但我没找到办法该如何区分。</del> <del>最下下策是让用户在 Certimate 里多填一个接入方式的字段，但涉及到兼容旧数据，所以除非万不得已时不优先考虑这个方案。最好是能通过阿里云的 API 就能区分出来。</del> --- 还是多填一个吧 😂……还有其他参数不同，需要显著区分。