文档首页/ 云证书与管理服务 CCM/ SSL证书管理（SCM）用户指南/ 安装/部署SSL证书/ 在服务端安装/部署SSL证书/ 部署SSL证书到华为云产品/ 部署SSL证书到ELB
更新时间：2026-07-14 GMT+08:00
查看PDF
分享

部署SSL证书到ELB

  • SSL证书签发后，您可以将SSL证书一键更新到华为云产品弹性负载均衡（Elastic Load Balance，ELB）中。更新后，可以帮助您提升云产品ELB访问数据的安全性。
  • 当需要为通过负载均衡（ELB）分发的网站流量启用安全连接时，就需要在ELB上部署SSL证书。这适用于所有需要保护用户数据隐私和安全的网站，以防止“不安全”的浏览器警告，并保护客户信息，例如在线交易和敏感数据。
  • 通过CCM更新ELB证书，本质为更新ELB监听器证书。在CCM控制台使用部署功能更新证书内容及私钥后，ELB将自动对该证书关联的监听器实例完成证书内容与私钥的同步更新。

前提条件

  • 已开通以下弹性负载均衡（Elastic Load Balance，ELB），且已在ELB中配置了与SSL证书匹配的网站域名。

    如果没有购买ELB，或数字证书所绑定的域名没有在ELB中开通服务，请不要将数字证书部署到ELB中，如果部署将可能导致部署失败。

  • 已在云证书与管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书与管理服务中且状态为“托管中”。

约束条件

  • 您需要在ELB中创建监听器并完成其HTTPS配置，即您需要先在ELB服务中完成首次证书的配置，才能通过CCM服务更新SSL证书。
  • ELB中使用的证书如果指定了多个域名，更新证书前需要注意CCM证书的域名与其是否完全匹配。如果不完全匹配，则在CCM中执行更新证书操作后，会同时将ELB中使用的证书域名更新为当前CCM中证书的域名。
  • 申请证书时，如果“证书请求文件”选择的是“自己生成CSR”，由于华为云上没有该证书的私钥，签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书，可以先将证书下载到本地，然后再到对应云产品中上传证书及私钥并进行部署；或在云证书与管理服务中上传私钥。

部署证书

  1. 登录云证书与管理服务控制台。
  2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
  3. 在目标证书所在行的“操作”列，单击“部署证书”，系统从右面弹出证书部署详细页面，如图1所示。

    图1 部署证书

  4. 在部署证书页面的“部署详情”下，选择“ELB”页签。
  5. 单击区域名称右侧的，选择部署的区域。
  6. 选择当前证书中需要部署的域名，并单击“操作”列的“更新证书”。

    如需更新多个域名，则从域名列表中勾选所有待更新的域名，并单击列表左上角的“批量更新”。

  7. （可选）如果当前域名已经部署过该证书，单击“更新证书”后，界面会弹出重复部署的提示框。
  8. 在弹出的确认框中，确认无误后，单击“确认”。

    页面出现证书更新成功提示，表示SSL证书更新至ELB服务成功。

查看部署记录

  1. 登录云证书与管理服务控制台。
  2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”，进入SSL证书列表页面。
  3. 在目标证书所对应的操作列，单击“更多 > 部署证书”，界面右侧弹出“部署证书”页面。
  4. 在“部署证书”页面，单击部署记录，即可查看证书部署的服务、资源信息、部署时间、部署结果、部署人员等信息。

    图2 部署记录

相关操作

因在CCM侧更新证书，会同时更新部署在ELB监听器下的证书，您可以在CCM侧查看已绑定的ELB监听器信息。