检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求在弹性负载均衡控制台管理您的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
绑定/更换证书 操作场景 为了支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书，您可以参考本章节绑定证书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。
负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应的SNI证书，则使用该证书进行认证。如果没有找到域名对应的SNI证书，则使用服务器证书完成认证。 约束与限制 仅HTTPS和TLS 监听器，支持开启SNI功能，支持绑定多个证书。 开启SNI后，需选择SNI证书，具体步骤可参照创建证书。
负载均衡在收到SSL请求后，会根据请求的域名查找对应的证书。如果找到域名对应的SNI证书，则使用该证书进行认证。如果没有找到域名对应的SNI证书，则使用服务器证书完成认证。 约束与限制 开启SNI后，需选择SNI证书，具体步骤可参照创建证书。 仅HTTPS 监听器，支持开启SNI功能，支持绑定多个证书。
中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云上资源的访问。 通过IA
获取Token 在调用任何ELB API时，用户都需要调用统一身份认证服务（IAM）的接口进行鉴权。 具体步骤 创建环境变量，点击Postman主页上的环境变量管理按钮（下图最右侧齿轮），如表1所示。创建一组名为“huaweicloud.com”的变量，在Key部分至少包含use
当type为server时，该字段必须符合格式要求，且私钥必须是有效的，否则会报错。 certificate 否 String 服务端公有密钥证书或者用于认证客户端证书的CA证书，由type字段区分。 格式：证书为PEM格式。 source 否 String 参数解释： 证书来源。默认值：null；
private_key String PEM格式的服务端私有密钥。 certificate String PEM格式的服务端公有密钥或者用于认证客户端证书的CA证书，由type字段区分。 expire_time String SSL证书的过期时间。 格式为UTC时间：YYYY-MM-DDTHH:MM:SS
当type为server时，该字段必须符合格式要求，且私钥必须是有效的，否则会报错。 certificate 否 String 服务端公有密钥证书或者用于认证客户端证书的CA证书，由type字段区分。 格式：证书为PEM格式。 响应消息 表3 响应参数 参数 参数类型 描述 id String SSL证书ID。
证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书
private_key String PEM格式的服务端私有密钥。 certificate String PEM格式的服务端公有密钥或者用于认证客户端证书的CA证书，由type字段区分。 expire_time String SSL证书的过期时间。 格式为UTC时间：YYYY-MM-DDTHH:MM:SS
当type为server时，该字段必须符合格式要求，且私钥必须是有效的，否则会报错。 certificate 否 String PEM格式的服务端公有密钥或者用于认证客户端证书的CA证书，由type字段区分。 create_time 否 String SSL证书的创建时间。 格式为UTC时间：YYYY-MM-DD
当type为server时，该字段必须符合格式要求，且私钥必须是有效的，否则会报错。 certificate 否 String PEM格式的服务端公有密钥或者用于认证客户端证书的CA证书，由type字段区分。 create_time 否 String SSL证书的创建时间。 格式为UTC时间：YYYY-MM-DD
删除证书 功能介绍 删除证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/certificates/{certificate_id} 表1
证书管理 证书概述 格式转换 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
证书管理 证书概述 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
查询证书列表 功能介绍 查询证书列表。 接口约束 分页查询使用的参数为marker、limit、page_reverse。 marker和page_reverse只有和limit一起使用时才会生效，单独使用无效。 调用方法 请参见如何调用API。 URI GET /v3/{pro
配置了证书，访问异常是什么原因？ 可能的原因有： 您在证书管理界面创建了证书，但因为您未使用HTTPS监听器，所以无法给监听器绑定证书。 可以使用以下方法解决： 继续使用现有非HTTPS监听器，并在后端服务器上安装证书。 删除现有非HTTPS监听器，重新创建HTTPS监听器，并绑定证书。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
删除SSL证书 功能介绍 删除SSL证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/certificates/{certificate_id}
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
