การกำหนดค่าใบรับรอง SSL บน Alibaba Cloud Server Load Balancer (SLB)

คู่มือนี้จะแนะนำวิธีการกำหนดค่าใบรับรอง SSL/HTTPS บน Alibaba Cloud Server Load Balancer (SLB) ทำตามขั้นตอน tutorial ทั้งสามขั้นตอนต่อไปนี้เพื่อดำเนินการกำหนดค่าให้เสร็จสมบูรณ์: อัปโหลดใบรับรองเซิร์ฟเวอร์ กำหนดค่าอินสแตนซ์ Load Balancer และทดสอบบริการ Load Balancer

1. อัปโหลดใบรับรองเซิร์ฟเวอร์

ก่อนกำหนดค่า HTTPS Listener (การตรวจสอบสิทธิ์แบบทางเดียว) คุณจำเป็นต้องซื้อใบรับรองเซิร์ฟเวอร์ และอัปโหลดใบรับรองเซิร์ฟเวอร์ไปยังระบบจัดการใบรับรองของ Load Balancer หลังจากอัปโหลดแล้ว ไม่จำเป็นต้องกำหนดค่าใบรับรองอื่นใดบนเซิร์ฟเวอร์后端

1. เข้าสู่ระบบคอนโซลการจัดการ Load Balancer

2. เข้าสู่หน้าจอการกำหนดค่า Load Balancer ในคอนโซล Alibaba Cloud คลิกสร้างใบรับรอง

3. คลิกอัปโหลดไฟล์ใบรับรองที่ออกให้กับคุณแล้ว กำหนดค่าใบรับรองตามข้อมูลในภาพ:

หมายเหตุ

ใบรับรองที่อัปโหลดจะต้องอยู่ในรูปแบบ PEM

4. คลิกตกลงเพื่อเสร็จสิ้นการอัปโหลด หลังจากสร้างเสร็จแล้ว จะมีรายการเพิ่มขึ้นหนึ่งรายการในรายการใบรับรอง

2. กำหนดค่าอินสแตนซ์ Load Balancer

เพิ่ม HTTPS Listener ให้กับ Load Balancer และกำหนดค่าใบรับรองเซิร์ฟเวอร์ SSL ที่อัปโหลดไว้แล้ว

1. เข้าสู่หน้ารายการอินสแตนซ์ Load Balancer คลิก "จัดการ" ตามลำดับเพื่อกำหนดค่าแต่ละอินสแตนซ์

2. หลังจากกำหนดค่าอินสแตนซ์แล้ว ในแถบนำทางด้านซ้ายของหน้ารายละเอียด คลิก Listener จากนั้นคลิกเพิ่ม Listener

3. ในหน้าโปรโตคอล & Listener เลือกโปรโตคอล Load Balancer เป็น HTTPS พอร์ตหน้า 443 พอร์ตโปรโตคอลหลัง 80 เลือกใบรับรองที่อัปโหลดแล้ว พารามิเตอร์อื่น ๆ คงค่าเริ่มต้นไว้ คลิกถัดไปจนถึงตกลง เพื่อเสร็จสิ้นการกำหนดค่าอินสแตนซ์ Load Balancer

3. ทดสอบบริการ Load Balancer

1. หลังจากกำหนดค่าอินสแตนซ์ Load Balancer เสร็จแล้ว ในหน้าจัดการอินสแตนซ์ ตรวจสอบสถานะการตรวจสุขภาพ เมื่อสถานะเป็นปกติ แสดงว่าเซิร์ฟเวอร์后端สามารถรับและประมวลผลคำขอที่ส่งต่อมาจาก Load Balancer Listener ได้ตามปกติ

2. ในเบราว์เซอร์ ป้อนที่อยู่บริการสาธารณะของ Load Balancer รีเฟรชเบราว์เซอร์ คุณจะสังเกตเห็นคำขอสลับไปมาระหว่างเซิร์ฟเวอร์ ECS สองเครื่อง