63
证书创建和配置

当您需要使用https的负载均衡服务时,需要使用到证书。证书分为服务器证书ca证书,https单向认证用到服务器证书,只对服务提供者进行验证;https双向认证用到ca证书,对服务提供者和客户进行双向验证。服务器证书适用于绝大多数情况。

创建服务器证书

1.登陆管理控制台,选择“负载均衡” —> “证书管理” —> “创建证书”

2.按照要求贴入相应的证书和私钥,点击“确定”完成创建

查看样表:

粘贴证书内容:

注意:

负载均衡只支持pem格式的证书。 如果对格式有疑问时,可以点击“导入样表”,查看格式,但样表不能导入。 .cer 和.crt等证书实际上就是pem格式的证书,只需用编辑器打开证书,复制内容即可。

3.提交,创建完成!

创建ca证书

1.登陆管理控制台,选择“负载均衡” —> “证书管理” —> “创建证书”

2.导入证书内容,添加成功!

配置服务器证书

注意:

https的解密和认证在负载均衡上完成。后端云服务器只响应http请求,从而提高后端云服务器的效率和便利性。

1.添加https监听(默认前提已经添加了后端服务器)

2.访问负载均衡(这里的证书是自制的,所以显示不可信,可信证书可到其他可信机构购买)