當您需要使用HTTPS的負載均衡服務時(這章shí)，需要使用到(dào)證書。證書分為服務器證書和CA證書，HTTPS單向(xiàng)認證用到(dào)服務器證書，這爸隻對(duì)服務提供者進(jìn)行驗證；HTTPS雙向(xiàng)數紅認證用到(dào)CA證書，對(duì)服務提些銀供者和客戶進(jìn)行雙向(xiàn家光g)驗證。服務器證書适用于絕大多數情況。

創建服務器證書

1.登陸管理控制台，選擇“負載均衡” —話短> “證書管理” —> “創建證書”

2.按照要求貼入相應的證書和私鑰，點擊“确定”完成(chéng)創建

查看樣(yàng)表：

粘貼證書内容：

注意：

負載均衡隻支持PEM格式的證書。 如果對(duì)格式有疑問時(sh校線í)，可以點擊“導入樣(yàng)表”，查看格式，草門但樣(yàng)表不能(néng)導入。 .cer 和.crt等術輛證書實際上就(jiù)是PEM格式的證書，隻需用編樹還輯器打開(kāi)證書，複制内容即可。

3.提交，創建完成(chéng)！

創建CA證書

1.登陸管理控制台，選擇“負載均衡” —> “證書習身管理” —> “創建證書”

2.導入證書内容，添加成(chéng)功！

配置服務器證書

注意：

HTTPS的解密和認證在負載均衡上放視完成(chéng)。後(hòu)端中事雲服務器隻響應HTTP請求，從而提高後(外器hòu)端雲服務器的效率和便利性。

1.添加HTTPS監聽（默認前提已經(jīng)添加了後(hòu)端服務器）

2.訪問負載均衡（這(zhè)裡(lǐ)的證書是自制的，所以顯示不可信，可信證書可到靜窗(dào)其他可信機構購買）