Alibaba Cloud Server Load Balancer (SLB) – SSL-Zertifikat konfigurieren

In dieser Anleitung wird beschrieben, wie Sie ein SSL-/HTTPS-Zertifikat auf dem Alibaba Cloud Server Load Balancer (SLB) konfigurieren. Befolgen Sie die folgenden drei Schritte, um die Konfiguration abzuschließen: Serverzertifikat hochladen, Load-Balancer-Instanz konfigurieren und Load-Balancer-Dienst testen.

1. Serverzertifikat hochladen

Bevor Sie einen HTTPS-Listener (Einweg-Authentifizierung) konfigurieren, müssen Sie ein Serverzertifikat erwerben und in das Zertifikatsverwaltungssystem des Load Balancers hochladen. Nach dem Hochladen sind keine weiteren Zertifikatskonfigurationen auf den Backend-Servern erforderlich.

1. Melden Sie sich bei der Load-Balancer-Verwaltungskonsole an.

2. Rufen Sie die Load-Balancer-Konfigurationsseite der Alibaba-Cloud-Konsole auf und klicken Sie auf „Zertifikat erstellen“.

3. Klicken Sie auf „Ihr ausgestelltes Zertifikat hochladen“. Konfigurieren Sie das Zertifikat gemäß den Angaben in der Abbildung:

Hinweis

Das hochgeladene Zertifikat muss im PEM-Format vorliegen.

4. Klicken Sie auf „OK“, um den Upload abzuschließen. Nach der Erstellung wird in der Zertifikatsliste ein neuer Eintrag angezeigt.

2. Load-Balancer-Instanz konfigurieren

Fügen Sie dem Load Balancer einen HTTPS-Listener hinzu und konfigurieren Sie das bereits hochgeladene SSL-Serverzertifikat.

1. Rufen Sie die Liste der Load-Balancer-Instanzen auf und klicken Sie nacheinander auf „Verwalten“, um jede Instanz zu konfigurieren.

2. Klicken Sie nach der Instanzkonfiguration in der linken Navigationsleiste der Detailseite auf „Listener“ und dann auf „Listener hinzufügen“.

3. Wählen Sie auf der Seite „Protokoll & Listener“ als Load-Balancer-Protokoll HTTPS, Port 443 als Frontend-Port und Port 80 als Backend-Protokoll-Port. Wählen Sie das hochgeladene Zertifikat aus und belassen Sie die übrigen Parameter auf den Standardwerten. Klicken Sie auf „Weiter“ bis zu „OK“, um die Konfiguration der Load-Balancer-Instanz abzuschließen.

3. Load-Balancer-Dienst testen

1. Prüfen Sie nach Abschluss der Konfiguration der Load-Balancer-Instanz auf der Instanzverwaltungsseite den Status der Integritätsprüfung. Wenn der Status „Normal“ lautet, bedeutet dies, dass die Backend-Server die vom Load-Balancer-Listener weitergeleiteten Anforderungen normal empfangen und verarbeiten können.

2. Geben Sie im Browser die öffentliche Dienstadresse des Load Balancers ein. Aktualisieren Sie den Browser. Sie können beobachten, wie die Anforderungen zwischen den beiden ECS-Servern wechseln.