Configuration d’un certificat SSL sur l’équilibreur de charge Alibaba Cloud (SLB)

Ce guide présente comment configurer un certificat SSL/HTTPS sur l’équilibreur de charge Alibaba Cloud (SLB). Suivez les trois étapes de ce tutoriel pour terminer la configuration : téléverser le certificat de serveur, configurer l’instance d’équilibreur de charge et tester le service d’équilibreur de charge.

1. Téléverser le certificat de serveur

Avant de configurer un écouteur HTTPS (authentification unidirectionnelle), vous devez acheter un certificat de serveur et le téléverser dans le système de gestion des certificats de l’équilibreur de charge. Après le téléversement, aucune autre configuration de certificat n’est nécessaire sur le serveur backend.

1. Connectez-vous à la console de gestion de l’équilibreur de charge.

2. Accédez à la page de configuration de l’équilibreur de charge de la console Alibaba Cloud, puis cliquez sur Créer un certificat.

3. Cliquez pour téléverser le fichier de certificat qui vous a été délivré. Configurez le certificat selon les informations indiquées sur l’image :

Remarque

Le certificat téléversé doit être au format PEM.

4. Cliquez sur OK pour terminer le téléversement. Une fois la création terminée, une nouvelle entrée apparaît dans la liste des certificats.

2. Configurer l’instance d’équilibreur de charge

Ajoutez un écouteur HTTPS à l’équilibreur de charge et configurez le certificat de serveur SSL déjà téléversé.

1. Accédez à la liste des instances de l’équilibreur de charge, puis cliquez successivement sur « Gérer » pour configurer chaque instance.

2. Une fois l’instance configurée, dans la barre de navigation de gauche de la page de détails, cliquez sur Écouteur, puis sur Ajouter un écouteur.

3. Sur la page Protocole & écouteur, sélectionnez HTTPS comme protocole d’équilibreur de charge, port frontend 443, port du protocole backend 80, choisissez le certificat déjà téléversé et laissez les autres paramètres par défaut. Cliquez sur Suivant jusqu’à OK pour terminer la configuration de l’instance d’équilibreur de charge.

3. Tester le service d’équilibreur de charge

1. Une fois la configuration de l’instance d’équilibreur de charge terminée, consultez le statut des contrôles de santé sur la page de gestion des instances. Lorsque le statut est Normal, cela signifie que le serveur backend peut recevoir et traiter normalement les requêtes transférées par l’écouteur de l’équilibreur de charge.

2. Dans le navigateur, saisissez l’adresse de service publique de l’équilibreur de charge. Actualisez le navigateur : vous pouvez observer que les requêtes basculent entre les deux serveurs ECS.