io/tls类型的密钥证书，创建密钥的方法请参见创建密钥。 如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。默认证书可在安装NGINX Ingress控制器插件时进行自定义配置，未配置自定义证书时将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server

查看更多 →

监听时需要绑定证书，以支持HTTPS数据传输加密认证。 TLS密钥：创建密钥证书的方法请参见创建密钥。 ELB 服务器 证书：使用在ELB服务中创建的证书。 同一个ELB实例的同一个端口配置HTTPS时，一个监听器只支持配置一个密钥证书。若使用两个不同的密钥证书将两个Ingress添

查看更多 →

签发证书或上传自有证书。 自有证书：您需要在负载均衡控制台上传自有证书的证书内容和私钥。 说明： 推荐使用云证书管理服务对您的证书进行统一管理。 证书 仅SCM证书支持该参数。 支持选择您在云证书管理服务统一管理的证书。 证书名称 仅自有证书支持该参数。 您的自有证书名称。 企业项目

查看更多 →

有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已经建

查看更多 →

同的 域名 可以使用不同的安全证书。开启SNI后，允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后，会根据请求的域名去查找证书：若找到域名对应的证书，则返回该证书认证鉴权；否则，返回缺省证书（服务器证书）认证鉴权。 转发策略配置：请求的访问地址与转发规则

查看更多 →

ELB是否支持泛域名证书？ 支持，客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1

查看更多 →

服务器证书和私钥内容只支持上传pem格式。 步骤五：上传CA证书到ELB控制台 登录负载均衡控制台页面。 单击“证书管理 > 创建证书”。 在创建证书页面，证书类型选择“CA证书”，同时把步骤一：使用OpenSSL制作CA证书创建的客户端CA证书ca.crt的内容复制到证书内容区域，单击“确定”按钮。

查看更多 →

具体使用场景和说明请参见为ELB Ingress配置HTTP/2。 配置ELB证书 表3 配置ELB证书注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.tls-certificate-ids String ELB服务中的证书ID列表，不同ID间使用英文

查看更多 →

服务只能对应一个转发策略实例。 工作原理 客户端向应用程序发出请求。 负载均衡实例中的监听接收与配置的协议和端口匹配的请求。 监听再根据配置将请求转发至相应的后端服务器集群。如果配置了转发策略，监听会根据配置的转发策略评估传入的请求，如果匹配，请求将被转发至相应的后端服务器组。

查看更多 →

更多操作 操作 说明 编辑证书 单击证书列表中的证书名称，编辑证书信息，支持修改证书描述、证书内容及私钥。单击“保存”。 删除证书 单击证书列表操作列的“删除”，在弹出的提示框中单击“确定”，即可删除证书。已被服务关联使用的证书无法被直接删除。 父主题： 负载均衡

查看更多 →

HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置

查看更多 →

管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求删除您在弹性负载均衡控制台创建的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。

查看更多 →

Manager页面，选择“集群 > 服务 > Hive > 配置 > 全部配置”。 在搜索框中搜索参数“hive.metastore-ext.balance.connection.enable”，修改该参数值为“true”。 单击“保存”，保存配置。 配置保存成功后，单击“实例”，勾选所有实例，选择“更多

查看更多 →

变更独享型负载均衡器的基础配置 独享型负载均衡实例创建后，用户可根据实际使用需求变化，变更实例规格和实例可用区等基础配置。 变更实例规格 用户可根据实际使用需求变化，通过控制台提供的“变更规格”变更负载均衡实例规格的以下配置： 负载均衡实例的规格弹性：弹性规格或固定规格。 负载均衡实例的规格类型：网络型和应用型。

查看更多 →

问题现象 配置同步失败，日志详细信息提示如下： "SSL_do_handshake() failed" 解决方法 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“证书管理”。 在证书列表页面，检查自己的后端证书是否正确。

查看更多 →

更多操作 操作 说明 编辑证书 单击证书列表中的证书名称，编辑证书信息，支持修改证书描述、证书内容及私钥。单击“保存”。 删除证书 单击证书列表操作列的“删除”，在弹出的提示框中单击“确定”，即可删除证书。已被服务关联使用的证书无法被直接删除。 父主题： 负载均衡

查看更多 →

查询指定域名的https证书配置 功能介绍 查询指定域名的https证书配置 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/guard/https-cert 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

删除指定域名的https证书配置 功能介绍 删除指定域名的https证书配置 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/guard/https-cert 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

Ingress配置HTTPS证书 Ingress支持配置TLS证书，以HTTPS协议的方式对外提供安全服务。 当前支持使用配置在集群中的TLS类型的密钥证书，以及ELB服务中的证书。 同一个ELB实例的同一个端口配置HTTPS时，需要选择一样的证书。 使用TLS类型的密钥证书 使用ELB服务中的证书

查看更多 →

为Nginx Ingress配置HTTPS证书 Ingress支持配置HTTPS证书以提供安全服务。 请参见通过kubectl连接集群，使用kubectl连接集群。 Ingress支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型，此处以Ingre

查看更多 →

修改指定域名的https证书配置 功能介绍 修改指定域名的https证书配置 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/guard/https-cert 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →