Chuyển tới nội dung chính

Cấu hình chứng chỉ SSL cho Alibaba Cloud Load Balancer (SLB)

Hướng dẫn này sẽ giới thiệu cách cấu hình chứng chỉ SSL/HTTPS lên Alibaba Cloud Load Balancer (SLB). Thực hiện theo ba bước hướng dẫn sau để hoàn tất cấu hình: tải lên chứng chỉ máy chủ, cấu hình phiên bản Load Balancer, kiểm tra dịch vụ Load Balancer.

1. Tải lên chứng chỉ máy chủ​

Trước khi cấu hình listener HTTPS (xác thực một chiều), bạn cần mua chứng chỉ máy chủ và tải chứng chỉ máy chủ lên hệ thống quản lý chứng chỉ của Load Balancer. Sau khi tải lên, không cần thực hiện cấu hình chứng chỉ nào khác trên máy chủ backend.

  1. Đăng nhập vào bảng điều khiển quản lý Load Balancer.

  2. Vào trang cấu hình Load Balancer trong bảng điều khiển Alibaba Cloud, nhấp vào tạo chứng chỉ.

aliyun

  1. Nhấp vào tải lên tệp chứng chỉ đã được cấp cho bạn. Cấu hình chứng chỉ theo thông tin trong hình:

aliyun

Lưu ý

Chứng chỉ tải lên phải ở định dạng PEM.

  1. Nhấp vào xác nhận để hoàn tất tải lên, sau khi tạo xong sẽ có thêm một bản ghi trong danh sách chứng chỉ.

2. Cấu hình phiên bản Load Balancer​

Thêm một listener HTTPS cho Load Balancer và cấu hình chứng chỉ máy chủ SSL đã tải lên.

  1. Vào danh sách phiên bản Load Balancer, lần lượt nhấp vào "Quản lý" để cấu hình từng phiên bản.

aliyun

  1. Sau khi cấu hình phiên bản, trong thanh điều hướng bên trái của trang chi tiết, nhấp vào Listener, sau đó nhấp vào thêm listener.

  2. Trong trang giao thức & listener, chọn giao thức Load Balancer là HTTPS, cổng frontend 443, cổng giao thức backend 80, chọn chứng chỉ đã tải lên, các tham số khác giữ mặc định, nhấp vào tiếp theo đến xác nhận để hoàn tất cấu hình phiên bản Load Balancer.

aliyun

3. Kiểm tra dịch vụ Load Balancer​

  1. Sau khi cấu hình phiên bản Load Balancer hoàn tất, trong trang quản lý phiên bản, kiểm tra trạng thái health check. Khi trạng thái là bình thường, nghĩa là máy chủ backend có thể nhận và xử lý bình thường các yêu cầu được listener của Load Balancer chuyển tiếp.

aliyun

  1. Trong trình duyệt, nhập địa chỉ dịch vụ công cộng của Load Balancer. Làm mới trình duyệt, bạn có thể quan sát yêu cầu được chuyển đổi giữa hai máy chủ ECS.

aliyun

aliyun

Cập nhật lần cuối vào