アリババクラウドロードバランサー（SLB）へのSSL証明書の設定

このガイドでは、SSL/HTTPS証明書をアリババクラウドロードバランサー（SLB）に設定する方法を説明します。以下の3つの手順で設定を完了できます：サーバー証明書のアップロード、ロードバランサーインスタンスの設定、ロードバランサーサービスのテスト。

一、サーバー証明書のアップロード

HTTPSリスナー（一方向認証）を設定する前に、サーバー証明書を購入し、ロードバランサーの証明書管理システムにアップロードする必要があります。アップロード後は、バックエンドサーバーでその他の証明書設定を行う必要はありません。

1. ロードバランサー管理コンソールにログインします。

2. アリババクラウドコンソールのロードバランサー設定ページに入り、「証明書の作成」をクリックします。

3. 「発行済みの証明書ファイルをアップロード」をクリックします。図の情報に従って証明書を設定してください：

注意

アップロードする証明書はPEM形式である必要があります。

4. 「OK」をクリックしてアップロードを完了します。作成が完了すると、証明書リストに新しいレコードが追加されます。

二、ロードバランサーインスタンスの設定

ロードバランサーにHTTPSリスナーを追加し、アップロード済みのSSLサーバー証明書を設定します。

1. ロードバランサーインスタンスリストに入り、「管理」を順にクリックして各インスタンスを設定します。

2. インスタンスを設定した後、詳細ページの左側ナビゲーションバーで「リスナー」をクリックし、次に「リスナーの追加」をクリックします。

3. 「プロトコル＆リスナー」ページで、ロードバランサープロトコルをHTTPSに、フロントエンドポートを443に、バックエンドプロトコルポートを80に設定し、アップロード済みの証明書を選択して、その他のパラメータはデフォルト値のままにします。「次へ」をクリックして「OK」まで進み、ロードバランサーインスタンスの設定を完了します。

三、ロードバランサーサービスのテスト

1. ロードバランサーインスタンスの設定が完了したら、インスタンス管理ページでヘルスチェックのステータスを確認します。ステータスが「正常」の場合、バックエンドサーバーがロードバランサーリスナーから転送されたリクエストを正常に受信して処理できることを意味します。

2. ブラウザにロードバランサーのパブリックネットワークサービスアドレスを入力します。ブラウザを更新すると、リクエストが2台のECSサーバー間で切り替わることが確認できます。