放到后端 服务器 上，然后配置相同端口的TCP监听器将HTTPS流量透传到后端服务器。具体原理参见TCP监听器将HTTPS流量透传到后端服务器。 如果在两个区域想要使用同一个证书，需要在两个区域分别使用的证书信息创建两个证书。 创建服务器证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。

查看更多 →

回源配置 回源配置概述 修改回源协议 配置回源SNI 回源URL改写 配置高级回源 配置Range回源 回源跟随 回源是否校验ETag 修改回源超时时间 配置回源请求头 动态加速回源模式 回源配置常见问题 父主题： 自定义 域名 配置

查看更多 →

> 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。 v1.19.16及以上 具体使用场景和说明请参见为负载均衡类型的Service配置HTTP/HTTPS协议。 配置服务器名称指示（SNI） 表5 配置服务器名称指示（SNI）注解 参数 类型

查看更多 →

仅支持使用MQTT协议接入的8883端口生效。 使用自定义域名功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带指定的自定义域名。 单个IoTDA实例可配置的自定义域名数量为1个。 使用说明 配置自定义域名。 选择左侧导航栏“总览”页签，在选择的实例基本信息中，单击“接入信息”。

查看更多 →

弹性负载均衡服务提供独享型负载均衡和共享型负载均衡两种类型的实例供用户选择。 表1 产品类型对比 产品类型 独享型负载均衡 共享型负载均衡 部署模式 负载均衡实例资源独享，性能不受其它实例的影响，您可根据业务需要选择不同规格的实例。 集群部署，实例资源共享，支持性能保障模式。 实例规格

查看更多 →

handshake_failure”报错，不接入高防则正常。 原因分析 客户接入的回调平台客户端不支持SNI扩展。 解决方法 对于不支持SNI的客户端有以下建议： 建议您升级或使用新版本的浏览器，如Chrome、Firefox等，以支持SNI扩展。 升级客客户端的java版本和OpenSSL版本。 升级客客户端JDK版本至1

查看更多 →

安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南

查看更多 →

安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南

查看更多 →

支持使用Metrics输出监控指标（对接云监控）。 支持告警规则配置（对接云监控）。 运维能力 自行维护组件，定期同步社区新版本。 通过配置HPA进行扩缩容。 需要主动配置规格进行调优。 全托管、免运维。 自动弹性，免配置支持超大容量。 处理能力随业务峰值自动伸缩。 安全 支持HTTPS协议。

查看更多 →

在平台自定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。

查看更多 →

上发放注册。 使用限制 单账号下自注册模板最多可以创建10个。 使用设备自注册功能，要求设备必须使用TLS同时开启服务器名称指示（SNI）扩展，SNI中需要携带平台分配的域名，在“总览 > 接入信息”中查看域名信息。 目前该功能仅支持MQ TTS 证书双向认证的场景。 操作步骤 访问

查看更多 →

间仍采用HTTP1.X协议。 当监听器配置为HTTPS协议时支持配置。 重定向至HTTPS：前端协议选择使用HTTP时，支持重定向至HTTPS。开启后可单击“修改”，对HTTPS协议的端口进行配置，详细配置说明请参见HTTPS协议的监听器配置。 灰度发布：路由创建完成后，可在路由

查看更多 →

如何检查弹性负载均衡业务访问延时大？ 将EIP绑定到后端 云服务器 ，不经过弹性负载均衡直接访问后端服务，查看访问延时。用来判断是弹性负载均衡的问题，还是前端网络问题或者后端服务问题。 查看业务流量是否超过了EIP的带宽限制，超带宽会产生拥塞、丢包等异常情况。 带宽超限指的是您的突发

查看更多 →

弹性负载均衡 ELB 创建弹性负载均衡实例 04:32 创建弹性负载均衡实例 弹性负载均衡 ELB 配置弹性负载均衡访问日志 02:44 配置弹性负载均衡访问日志 故障排查 弹性负载均衡 ELB 介绍后端服务器健康检查结果异常可能的原因和排查方法。 06:24 ELB健康检查异常排查方法介绍

查看更多 →

为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的域名与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。

查看更多 →

Ingress高级配置示例 为ELB Ingress配置HTTPS证书 更新ELB Ingress的HTTPS证书 为ELB Ingress配置服务器名称指示（SNI） 为ELB Ingress配置多个转发策略 为ELB Ingress配置HTTP/2 为ELB Ingress配置HTTPS协议的后端服务

查看更多 →

时，通过配置平台提供的自定义鉴权模板可以兼容原来的鉴权方式，设备侧无需改动实现无缝迁移。 原生场景：自定义模板鉴权可以让用户扩展自己的设备鉴权方式，而不需要与平台默认鉴权绑定，极大的提高了设备可扩展性。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server

查看更多 →

仅当监听器的protocol参数为TERMINATED_HTTPS时，该字段有意义。 sni_container_refs 否 Array 监听器使用的SNI证书（带域名的服务器证书）ID的列表。 该字段不为空列表时，SNI特性开启。该字段为空列表时，SNI特性关闭。 默认值：[] 说明： 仅当监听器的prot

查看更多 →

以直接返回缓存的资源给客户端。 支持的回源配置项 修改回源相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 功能 说明 修改回源协议 如果您需要指定CDN回源时的请求协议，您需要配置回源方式。 配置回源SNI 如果源站IP绑定了 多个域名 ，当CDN节点

查看更多 →

因此集群中需提前部署可用的工作负载。若您无可用工作负载，可参考创建工作负载部署工作负载。 为上述工作负载配置ClusterIP类型Service，可参考集群内访问（ClusterIP）配置示例Service。 添加Nginx Ingress时，需在集群中提前安装NGINX Ingress

查看更多 →

弹性负载均衡的公网带宽是否可调整？ 公网弹性负载均衡（ELB绑定EIP）的带宽可以调整。请参见修改公网带宽。 父主题： 计费FAQ

查看更多 →