阿里云負載均衡SLB安裝SSL證書的方法

獲取證書文件

1.登陸用戶中心(如何登陸用戶中心？)獲取SSL證書(證書管理系統現在有2個版本并存【根據購買SSL證書品牌，類型等隨機分配】，證書管理系統版本不同，獲取證書方式略有差異，最終得到的證書是沒有區別的，請按照您現行使用的證書系統版本獲取證書文件。）

1-1. 版本1-如何獲取SSL證書文件：點擊這里 ，找到如下圖所示頁面，請把SSL證書文件（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本TXT文本編輯器中，在SSL證書文件代碼文本結尾處回車換行，再把CA證書文件代碼復制粘貼到SSL證書文件下面（包 括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），合并好的文件請保存好，該證書文件即為阿里云適用證書文件。

請把SSL證書文件（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本TXT文本編輯器中，在SSL證書文件代碼文本結尾處回車換行，再把CA證書文件代碼復制粘貼到SSL證書文件下面（包 括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），修改證書文件擴展名

SSL證書,HTTPS證書,申請SSL證書,SSL加密證書,TLS證書,SSL數字證書,企業型證書 OV SSL,通配符證書 Wildcard SSL,泛域名證書,增強型證書EV SSL,多域名證書SAN SSL,UCC SSL,強制加密證書SGC SSL,RapidSSL證書,GeoTrust SSL證書,COMODO SSL證書, VeriSign SSL證書,Symantec SSL證書,Thawte SSL證書-- 中國數字證書CHINASSL

1-2. 版本2-如何獲取SSL證書文件：點擊這里 ，找到如下圖所示頁面，點擊下載其他專用TXT證書文件，該證書文件即為阿里云適用證書文件。

2.獲取私鑰文件，如何獲取【私鑰文件Private Key】，點擊這里

上傳證書到阿里云

1.登錄阿里云管理控制臺，點擊產品與服務，選擇負載均衡

2.點擊進入證書管理頁面，點擊創建證書

3.在如下圖所示創建證書頁面，輸入全部證書相關內容后，點擊確認

下圖各項功能說明如下：

“證書名稱”：請設定一個與證書有關的名稱，方便管理。

“證書類型”：選擇“服務器證書”。

“證書內容”：請將前面獲取到的證書全部復制粘貼到這里。

“私鑰”： 請將前面獲取到的私鑰key文件復制粘貼到這里。

“證書region”：請選擇要使用證書的區域，如果要在多個區域使用證書，可以同時選擇多個區域。

4.看到如下頁面，說明證書已上傳成功。

為負載均衡SLB配置證書

1.點擊產品與服務，選擇負載均衡

2.進入實例管理頁面，選擇要配置SSL證書的負載均衡實例，點擊管理

3.在負載均衡實例詳情頁面，點擊監聽

4.在負載均衡實例監聽配置頁面，點擊添加監聽

5.在如下圖所示負添加監聽配置頁面，按下面說明配置HTTPS證書，配置完成點擊下一步

阿里云的負載均衡具體分為4層【前端協議TCP】和7層【前端協議HTTPS】（詳情請咨詢阿里云），這里以7層負載均衡為例進行配置說明：

“前端協議”： 選擇“HTTPS”：“443”

“后端協議”： 可以選擇“80”或者根據業務需要選擇其他端口

“服務器證書”： 選擇剛剛上傳的服務器證書。

6.請根據實際業務需要進行設置，這里使用阿里云默認配置

7.阿里云負載均衡HTTPS配置成功。