文档首页 > > 用户指南> 证书管理> 创建证书

创建证书

分享
更新时间: 2020/01/08 GMT+08:00

操作场景

为了支持HTTPS数据传输加密认证,在创建HTTPS协议监听的时候需绑定证书,负载均衡提供证书管理功能。

  • 新建证书只能绑定于所选类型的负载均衡器,请确保负载均衡器类型选择正确。

创建证书

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 选择“服务列表 > 网络 > 弹性负载均衡”。
  4. 在左侧导航栏单击“证书管理”。
  5. 单击“创建证书”,配置证书内容。
    • 负载均衡类型:增强型、经典型
    • 证书名称
    • 证书类型:
      • 服务器证书: 在使用HTTPS协议时,服务器证书用于SSL握手协商,需提供证书内容和私钥。
      • CA证书: 又称客户端CA公钥证书,用于验证客户端证书的签发者;在开启HTTPS双向认证功能时,只有当客户端能够出具指定CA签发的证书时,HTTPS连接才能成功。
    • 企业项目
    • 域名: 如果是SNI证书,需要定义域名。
    • 证书内容:证书内容必须为PEM格式。

      单击“上传”,选择上传证书文件,请确保您的浏览器是最新版本。

    • 私钥

      单击“上传”,选择上传私钥文件,请确保您的浏览器是最新版本。

      需注意必须是无密码的私钥。私钥格式如下:
      -----BEGIN PRIVATE KEY-----
      [key]
      -----END PRIVATE KEY-----

      若是证书链,需要配置从子证书到根证书的所有证书内容和私钥,且证书内容和私钥的配置顺序必须保持一致。

      例如:某用户有三个证书,它们的关系是子证书 > 中级证书 > 根证书,则正确的配置顺序是子证书 > 中级证书 > 根证书。

    • 域名

      如果创建的证书用于SNI,则需要指定域名,每个证书只能指定一个域名。且域名必须与证书中的域名一致。

    • 描述
  1. 填写完成后,单击“确定”。

删除证书

删除证书时,只能删除未使用的证书,在使用中的证书无法删除。

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 选择“服务列表 > 网络 > 弹性负载均衡”。
  4. 在左侧导航栏单击“证书管理”。
  5. 在证书列表中,在需要修改的证书所在行,单击“删除”。
  6. 在确认对话框中单击“确定”,完成删除。

修改证书

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 选择“服务列表 > 网络 > 弹性负载均衡”。
  4. 在左侧导航栏单击“证书管理”。
  5. 在证书列表中,在需要修改的证书所在行,单击“修改”。
  6. 在“修改证书”对话框中,修改证书的相关信息。
  7. 在确认对话框中单击“确定”,完成修改。

绑定证书

  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标,选择区域和项目。
  3. 选择“服务列表 > 网络 > 弹性负载均衡”。
  4. 在“负载均衡器”界面,单击需要添加HTTPS协议的负载均衡器名称。
  5. 切换到“监听器”页签,单击“添加监听器”。
  6. 在弹出的“添加监听器”对话框中,完成参数配置。具体参见添加HTTPS监听器。当“前端协议/端口”选择HTTPS协议时,监听器需绑定证书,即设置“服务器证书”参数。
  7. 填写完成后,单击“确定”。
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区