Alibaba Cloud Yük Dengeleyici (SLB) Üzerinde SSL Sertifikası Yapılandırma
Bu kılavuz, SSL/HTTPS sertifikasının Alibaba Cloud Yük Dengeleyici (SLB) üzerinde nasıl yapılandırılacağını açıklar. Yapılandırmayı tamamlamak için aşağıdaki üç öğretici adımını izleyin: sunucu sertifikasını yükleme, yük dengeleyici örneğini yapılandırma ve yük dengeleyici hizmetini test etme.
1. Sunucu Sertifikasını Yükleme
HTTPS dinleyicisini (tek yönlü kimlik doğrulama) yapılandırmadan önce bir sunucu sertifikası satın almanız ve sunucu sertifikasını yük dengeleyicinin sertifika yönetim sistemine yüklemeniz gerekir. Yükleme sonrasında arka uç sunucusunda başka bir sertifika yapılandırması yapmanız gerekmez.
-
Yük dengeleyici yönetim konsolunda oturum açın.
-
Alibaba Cloud konsolunun yük dengeleyici yapılandırma sayfasına gidin ve sertifika oluştur seçeneğine tıklayın.
- Size verilen sertifika dosyasını yüklemek için tıklayın. Görseldeki bilgilere göre sertifikayı yapılandırın:
Yüklenen sertifika PEM biçiminde olmalıdır.
- Yüklemeyi tamamlamak için onayla düğmesine tıklayın. Oluşturma tamamlandıktan sonra sertifika listesinde yeni bir kayıt görünür.
2. Yük Dengeleyici Örneğini Yapılandırma
Yük dengeleyiciye bir HTTPS dinleyicisi ekleyin ve yüklenen SSL sunucu sertifikasını yapılandırın.
- Yük dengeleyici örnek listesine gidin ve her örneği yapılandırmak için sırayla "Yönet" seçeneğine tıklayın.
-
Örnek yapılandırıldıktan sonra ayrıntılar sayfasının sol gezinme çubuğunda Dinleyici seçeneğine ve ardından Dinleyici Ekle seçeneğine tıklayın.
-
Protokol ve Dinleyici sayfasında yük dengeleyici protokolü olarak HTTPS, ön uç bağlantı noktası olarak 443, arka uç protokol bağlantı noktası olarak 80 seçin; yüklenen sertifikayı seçin; diğer parametreleri varsayılan değerlerinde bırakın; yük dengeleyici örneği yapılandırmasını tamamlamak için sonraki adımdan onaya kadar ilerleyin.
3. Yük Dengeleyici Hizmetini Test Etme
- Yük dengeleyici örneği yapılandırıldıktan sonra örnek yönetim sayfasında sağlık kontrolü durumunu görüntüleyin. Durum normal olduğunda arka uç sunucusunun, yük dengeleyici dinleyicisi tarafından iletilen istekleri normal şekilde alıp işleyebildiği anlamına gelir.
- Tarayıcıda yük dengeleyicinin genel hizmet adresini girin. Tarayıcıyı yenilediğinizde isteklerin iki ECS sunucusu arasında geçiş yaptığını gözlemleyebilirsiniz.
