添加HTTPS监听器

操作场景

HTTPS协议适用于需要加密传输的应用。您可以添加一个HTTPS监听转发来自HTTPS协议的请求。ELB对于用户的HTTPS的请求进行解密，然后发送至后端服务器；后端服务器处理完请求后的返回包首先发送至ELB，由ELB进行加密后，再传回用户侧。

约束与限制

独享型负载均衡前端协议为“HTTPS”时，后端协议可以选择“HTTP”或“HTTPS”。
如果您的独享型负载均衡实例类型为网络型（TCP/UDP），则无法创建HTTPS监听器。

添加独享型负载均衡HTTPS监听器

登录管理控制台。
在管理控制台左上角单击图标，选择区域和项目。
单击页面左上角的，选择“网络 > 弹性负载均衡”。
在“负载均衡器”界面，单击需要添加监听器的负载均衡名称。

切换到“监听器”页签，单击“添加监听器”，配置监听器。配置监听器参数参见表1。

表1 独享型负载均衡配置监听器参数说明
参数	说明	示例
名称	监听器名称。	listener-pnqy
前端协议	客户端与负载均衡监听器建立流量分发连接的协议。协议选择HTTPS。	HTTPS
前端端口	客户端与负载均衡监听器建立流量分发连接的端口。取值范围为：[1-65535]。	80
SSL解析方式	确保服务安全，请选择客户端到服务器端认证方式。可选择“单向认证”或“双向认证”。如仅进行服务器端认证，请选择单向认证。双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。	单向认证
服务器证书	协议类型为HTTPS时，需绑定服务器证书。服务器证书用于SSL握手协商，需提供证书内容和私钥。	-
CA证书	协议类型为HTTPS且SSL解析方式为“双向认证”时，需绑定CA证书。 CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。	-
开启SNI	HTTPS协议的负载均衡可以选择是否开启SNI。 SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见SNI证书-多域名访问。	-
SNI证书	HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。可选择已创建或者创建新的SNI证书。	-
访问控制	支持通过白名单和黑名单进行访问控制，更多信息请参见访问控制策略：允许所有IP访问黑名单白名单	白名单
IP地址组	设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见创建IP地址组。	ipGroup-b2
获取客户端IP	开启此开关，后端服务器可以获取到客户端的真实IP地址。独享型负载均衡默认开启，且不可关闭。	开启
高级设置
HTTP/2	协议类型为HTTPS时，可选择是否支持该协议类型。详见HTTP/2。	-
获取弹性公网IP	通过X-Forwarded-ELB-IP头字段获取ELB实例公网IP地址。若您需要将ELB公网IP透传到后端，只需在创建HTTPS监听器时，打开该开关。	-
获取监听器端口号	通过X-Forwarded-Port头字段获取ELB实例监听器端口号。若您需要将ELB实例监听器的端口号透传到后端，只需在创建HTTP监听器时，打开该开关。	-
获取客户端请求端口号	通过X-Forwarded-For-Port头字段获取客户端请求端口号。若您需要将客户端请求的端口号透传到后端，只需在创建HTTP监听器时，打开该开关。	-
重写X-Forwarded-Host	开关关闭：ELB透传客户端的X-Forwarded-Host。开关开启：ELB以客户端请求头的Host重写X-Forwarded-Host向后端传输。	-
空闲超时时间（秒）	如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。时间取值范围[0-4000]。	60
请求超时时间（秒）	客户端向负载均衡发起请求，如果在超时时间内客户端没有完成整个请求的传输，负载均衡将放弃等待关闭连接。时间取值范围[1-300]。	60
响应超时时间（秒）	负载均衡向后端服务器发起请求，如果超时时间内接收请求的后端服务器无响应，负载均衡会向其他后端服务器重试请求。如果重试期间后端服务器一直没有响应，则负载均衡会给客户端返回HTTP 504错误码。时间取值范围[1-300]。说明：当开启了会话保持功能时，响应超时时间内如果对应的后端服务器无响应，则直接会返回HTTP 504错误码。	60
描述	对于监听器描述。字数范围：0/255。	-

单击“下一步：配置后端分配策略”，配置监听器的默认后端服务器组。

推荐选择“使用已有”后端服务器组。
您也可选择“新创建”后端服务器组，配置后端服务器组参数请参见表2。

表2 独享型负载均衡配置后端服务器组参数说明
参数	说明	示例
后端服务器组	把具有相同特性的后端服务器放在一个组。新创建使用已有说明：只能选择与前端协议匹配的后端服务器组。例如前端协议是TCP协议，后端协议应为TCP协议。	新创建
名称	后端服务器组名称。	server_group-sq4v
后端协议	云服务器开通的协议。前端协议为HTTPS时，后端协议支持HTTP、HTTPS。	HTTP
分配策略类型	负载均衡采用的算法。加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情况的一种动态调度算法。加权最少连接就是在最少连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。源IP算法：将请求的源IP地址进行一致性Hash运算，得到一个具体的数值，同时对后端服务器进行编号，按照运算结果将请求分发到对应编号的服务器上。这可以使得对不同源IP的访问进行负载分发，同时使得同一个客户端IP的请求始终被派发至某特定的服务器。说明：用户可以根据自身需求选择相应的算法来分配用户访问流量，提升负载均衡能力。对于加权轮询算法和加权最少连接，当服务器的权重为“0”时，将不会被分发访问请求。	加权轮询算法
会话保持	如果“分配策略类型”选择“加权轮询算法”时，则该项是可选参数。开启会话保持后，弹性负载均衡将属于同一个会话的请求都转发到同一个服务器进行处理。	-
会话保持类型	前端协议为HTTP或HTTPS时，支持以下两种类型的会话保持。负载均衡器cookie：负载均衡器会根据客户端第一个请求生成一个cookie，后续所有包含这个cookie值的请求都会由同一个后端服务器处理。说明：	负载均衡器cookie
慢启动	慢启动默认关闭。当开启慢启动时，负载均衡器向该模式下的后端服务器线性增加请求分配权重，当配置的慢启动持续时间期限结束后，负载均衡器向后端服务器发送完整的请求比例，此后本次添加的后端服务器退出慢启动模式。详情见慢启动介绍（独享型）。	-
慢启动时间（秒）	配置慢启动的时间。取值范围为30~1200，默认为30秒。	30
描述	后端组的描述。字数范围：0/255。	-

单击“下一步：添加后端服务器”。添加后端服务器并配置健康检查。添加后端服务器详见后端服务器概述，配置健康检查参数请参见表3。

表3 独享型负载均衡配置健康检查参数说明
参数设置	说明	示例
是否开启	开启或者关闭健康检查。如果开启健康检查，您可单击“参数设置”设置健康检查的参数。	-
健康检查协议	健康检查请求的协议类型。后端协议为HTTP/HTTPS协议时，健康检查支持TCP、HTTP、HTTPS协议。	HTTP
健康检查域名	如果健康检查协议选择HTTP/HTTPS协议，则该项是必选参数。健康检查的请求域名。默认使用后端服务器的内网IP为域名。您也可选择指定特定域名，特定域名只能由字母，数字，中划线组成，中划线不能在开头或末尾，至少包含两个字符串，单个字符串不能超过63个字符，字符串间以点分割，且总长度不超过100个字符。	www.elb.com
健康检查端口	健康检查端口号，取值范围[1，65535]，为可选参数。说明：默认使用后端云服务器的业务端口进行健康检查。指定特定端口后，使用指定的端口进行健康检查。	80
健康检查路径	如果健康检查协议选择HTTP/HTTPS协议，则该项是必填参数。指定健康检查的URL地址。检查路径只能以/开头，长度范围[1-80]。	/index.html
检查间隔（秒）	发送健康检查请求的时间间隔。取值范围[1-50]。	5
超时时间（秒）	每次健康检查响应的最大超时时间。取值范围[1-50]。	3
最大重试次数	健康检查最大的重试次数，取值范围[1-10]。	3