更新时间:2024-11-12 GMT+08:00

更新ELB Ingress的HTTPS证书

当您面临ELB Ingress的HTTPS证书即将到期或已经过期的情况时,您可以参考本文指导更新HTTPS证书,以免对您的服务造成不必要的中断。

更新ELB Ingress证书场景

更新证书场景

说明

使用ELB服务中的证书

更新HTTPS证书时,需要在ELB服务中创建新的证书,然后在修改Ingress时选择新的证书。

或者您可以在ELB的证书管理页面,直接修改对应的证书内容。

使用TLS类型的密钥证书

更新HTTPS证书时,需要更新集群中对应的密钥,CCE会将该证书自动配置到ELB侧(证书名以k8s_plb_default开头),由CCE自动创建的证书在ELB侧不可修改或删除

使用TLS类型的密钥证书场景

  1. 登录CCE控制台,单击集群名称进入集群。
  2. 选择左侧导航栏的“配置与密钥”,在右侧选择“密钥”页签,找到Ingress使用的密钥,单击“更新”。
  3. 修改密钥中的证书文件,单击“确定”更新密钥配置。CCE会将该证书自动同步到ELB侧。

使用ELB服务中的证书场景

  1. 登录CCE控制台,单击集群名称进入集群。
  2. 选择左侧导航栏的“服务”,在右侧选择“路由”页签,单击路由对应的“更多 > 更新”。
  3. 选择证书来源为ELB服务器证书,并选择新的服务器证书,单击“确定”更新Ingress配置。