检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB是否支持泛域名证书？ 支持，客户上传泛域名证书即可。 共享型负载均衡默认支持最长尾缀匹配。 独享型负载均衡使用的SNI证书泛域名匹配方式默认为标准域名分级匹配，即只能匹配同级别的子域名。如您希望修改为最长尾缀匹配，请参考《API参考》修改参数sni_match_algo。 表1
type String SSL证书的类型。分为服务器证书(server)、CA证书(client)。默认值：server。 created_at String 证书创建时间。 updated_at String 证书更新时间。 expire_time String 证书使用截止时间。 project_id
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
证书 创建证书 查询证书列表 查询证书详情 更新证书 删除证书 修改证书私钥字段回显开关 查询证书私钥字段回显开关 父主题： API（V3）
如何使用Linux curl测试负载均衡会话保持？ 申请ELB与ECS资源。 创建3个ECS实例，1个做客户端，2个做服务端。 创建1个ELB实例与HTTP监听器实例，注意务必开启“会话保持”功能。 启动服务端ECS的HTTP服务。 登录第一个服务端ECS，在当前路径下创建名为“1
提供双证书。双证书包括签名证书和加密证书，需成套使用。当前不支持SM双证书的证书链。 证书来源 服务器证书同时支持云证书管理服务中SSL证书管理提供的数字证书和您的自有证书。 SSL证书管理服务（SCM）：云证书管理服务中统一管理的SSL服务器数字证书，您需要到云证书管理服务控制台签发证书或上传自有证书。
SSL证书管理服务（SCM）：云证书管理服务中统一管理的SSL服务器数字证书，您需要到云证书管理服务控制台签发证书或上传自有证书。 自有证书：您需要在负载均衡控制台上传自有证书的证书内容和私钥。 说明： 推荐使用云证书管理服务对您的证书进行统一管理。 证书 仅SSL证书管理的证书支持该参数。 支持选择您在云证书管理服务统一管理的证书。
删除证书 功能介绍 删除证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/certificates/{certificate_id} 表1
B收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。 详见创建证书。
SNI是为了解决一个服务器使用多个域名和证书的TLS扩展。 开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTP
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求在弹性负载均衡控制台管理您的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
通过IP类型后端添加云上不同VPC的服务器至ELB 应用场景 本实践以用户常用的云上跨不同VPC添加服务器至ELB后端服务器组为例。 方案架构 独享型负载均衡（ELB-Test）在VPC-Test-01（172.18.0.0/24）中。 服务器（ECS-Test）在VPC-Test-02（172
切换证书后立即生效，已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 前提条件 已经在弹性负载均衡的“证书管理”页面创建待更换的新证书，如果还未创建，请先创建证书。 绑定证书 通过添加HTTPS监听器来绑定证书。详见添加HTTPS监听器。 更换证书 进入弹性负载均衡列表页面。 在弹性负载均衡
通过使用IP类型后端功能将后端服务器（ECS-Test）添加至独享型负载均衡（ELB-Test）的后端服务器组中。 图1 使用IP类型后端功能添加同VPC的ECS至ELB 方案优势 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组支持添加云上同VPC内的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到服务器上。
在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。 删除证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“删除”。
证书管理 证书概述 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
证书管理 证书概述 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
定证书。 您在证书管理界面创建了证书，且使用的是HTTPS监听器，但未将证书绑定至该监听器。 您的证书已过期。 创建证书时指定了域名，但访问的域名和创建证书时配置的域名不一致。 创建的证书为证书链时，没有按照证书链的格式拼接证书。 您在ELB侧配置了HTTPS监听器+证书，同时在
老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。 在证书列表中，在需要修改的证书所在行，单击“修改”。 在“修改证书”对话框中，修改证书的相关信息。 确认修改信息，单击“确定”，完成修改。
证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
