阿里雲負載均衡（SLB）配置SSL證書

本指南將介紹如何將SSL/HTTPS證書配置到阿里雲負載均衡（SLB）上。按照以下三個教學步驟即可完成配置：上傳伺服器證書、配置負載均衡實例、測試負載均衡服務。

一、上傳伺服器證書

在配置HTTPS監聽（單向認證）前，您需要購買伺服器證書，並將伺服器證書上傳到負載均衡的證書管理系統。上傳後，無需在後端伺服器上進行其它證書配置。

1. 登入負載均衡管理主控台。

2. 進入阿里雲控制台負載均衡配置頁面，點選建立證書。

3. 點選上傳已簽發給您的證書檔案。按照圖上資訊，配置證書：

注意

上傳的證書必須是PEM格式。

4. 點選確定完成上傳，建立完成後會在證書清單裡多一筆記錄。

二、配置負載均衡實例

給負載均衡新增一個HTTPS監聽，配置已經上傳的SSL伺服器證書。

1. 進入負載均衡實例清單，依次點選"管理" 對每個實例進行配置。

2. 實例配置後，在詳情左側導覽欄，點選監聽，然後點選新增監聽。

3. 在協定&監聽頁面下，選擇負載均衡協定為HTTPS，前端連接埠443，後端協定連接埠80，選擇已上傳的證書，其他參數保持預設值，點選下一步至確定，完成負載均衡實例配置。

三、測試負載均衡服務

1. 負載均衡實例配置完成後，在實例管理頁面，檢視健康檢查狀態。當狀態為正常時，表示後端伺服器可以正常接收處理負載均衡監聽轉發的請求。

2. 在瀏覽器中，輸入負載均衡的公網服務位址。重新整理瀏覽器，您可以觀察到請求在兩台ECS伺服器之間轉換。