本指南提供配置阿里云负载均衡(SLB)SSL/HTTPS证书配置的完整教程。完成以下三个任务完成配置:上传服务器证书、配置负载均衡实例、测试负载均衡服务。
上传服务器证书
在配置HTTPS监听(单向认证)前,您需要购买服务器证书,并将服务器证书上传到负载均衡的证书管理系统。上传后,无需在后端ECS上进行其它证书配置。
-
登录负载均衡管理控制台。
-
在左侧导航栏,单击证书管理,然后单击创建证书。
-
按照以下信息,配置证书:
-
证书Region: 选择华东 1。
注意:证书的地域和负载均衡实例的地域要相同。
-
证书类型:选择服务器证书。
-
证书内容和私钥:复制服务器证书的内容和私钥。单击导入样例查看合法的证书格式。上传的证书必须是PEM格式,详情查看证书格式要求。
-
-
单击确定完成上传。
配置负载均衡实例
-
登录负载均衡管理控制台。
-
在实例管理页面,单击创建负载均衡。
-
配置负载均衡实例,单击立即购买完成支付。
注意:网络类型选择:公网,地域选择华东1。详细配置信息参考创建负载均衡实例。
-
创建成功后,返回实例管理页面,单击华东1地域,然后单击已创建的负载均衡实例ID链接。
-
在详情左侧导航栏,单击监听,然后单击添加监听。
-
在添加监听窗口,完成如下配置。
-
前端协议 [端口]:HTTPS 443。
-
后端协议 [端口]:HTTP 80。
-
调度算法:轮询。
-
服务器证书:选择已上传的服务器证书。
-
-
在左侧导航栏,单击服务器 > 后端服务器,然后单击添加后端服务器,添加ECS服务器。
测试负载均衡服务
-
负载均衡实例配置完成后,在实例管理页面,查看健康检查状态。当状态为正常时,表示后端服务器可以正常接收处理负载均衡监听转发的请求。
-
在浏览器中,输入负载均衡的公网服务地址。刷新浏览器,您可以观察到请求在两台ECS服务器之间转换。
因为使用了自建的服务器证书,所以下图示例中会有不信任提示。