Configuración de un certificado SSL en el Balanceador de Carga de Alibaba Cloud (SLB)

Esta guía explica cómo configurar un certificado SSL/HTTPS en el Balanceador de Carga de Alibaba Cloud (SLB). Complete la configuración siguiendo los tres pasos del tutorial a continuación: cargar el certificado del servidor, configurar la instancia del balanceador de carga y probar el servicio del balanceador de carga.

1. Cargar el certificado del servidor

Antes de configurar un listener HTTPS (autenticación unidireccional), debe adquirir un certificado de servidor y cargarlo en el sistema de gestión de certificados del balanceador de carga. Después de cargarlo, no es necesario realizar ninguna otra configuración de certificado en los servidores backend.

1. Inicie sesión en la consola de administración del balanceador de carga.

2. Vaya a la página de configuración del balanceador de carga en la consola de Alibaba Cloud y haga clic en Crear certificado.

3. Haga clic para cargar el archivo de certificado que se le ha emitido. Configure el certificado según la información de la imagen:

Nota

El certificado cargado debe estar en formato PEM.

4. Haga clic en Aceptar para completar la carga. Una vez creado, aparecerá un nuevo registro en la lista de certificados.

2. Configurar la instancia del balanceador de carga

Agregue un listener HTTPS al balanceador de carga y configure el certificado SSL del servidor que ya se ha cargado.

1. Vaya a la lista de instancias del balanceador de carga y haga clic en "Administrar" para configurar cada instancia.

2. Después de configurar la instancia, en el panel de navegación izquierdo de los detalles, haga clic en Listeners y luego en Agregar listener.

3. En la página Protocolo y listener, seleccione HTTPS como protocolo del balanceador de carga, puerto frontal 443, puerto del protocolo backend 80, seleccione el certificado ya cargado y mantenga los demás parámetros con sus valores predeterminados. Haga clic en Siguiente hasta Aceptar para completar la configuración de la instancia del balanceador de carga.

3. Probar el servicio del balanceador de carga

1. Una vez completada la configuración de la instancia del balanceador de carga, en la página de administración de la instancia, compruebe el estado de la comprobación de salud. Cuando el estado sea normal, significa que los servidores backend pueden recibir y procesar correctamente las solicitudes reenviadas por el listener del balanceador de carga.

2. En el navegador, introduzca la dirección de servicio pública del balanceador de carga. Actualice el navegador y podrá observar que las solicitudes alternan entre los dos servidores ECS.