检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接口约束 1.安全组需放通网段100.125.0.0/16流量。 2.UDP的检查健康只能使用在UDP的后端服务器组上。 调用方法 请参见如何调用API。
（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理 证书简介 绑定/更换证书 02 入门 以具体场景为例，指引您创建弹性云服务器、搭建后端服务、新建负载均衡器、添加监听器等，引您快速入门。
响应参数 无 请求示例 删除SSL证书 DELETE https://{ELB_Endpoint}/v3/99a3fff0d03c428eac3678da6a7d0f24/elb/certificates/233a325e5e3e4ce8beeb320aa714cc12 响应示例
请确保后端服务器配置放通安全组规则，配置详情请参见： 后端服务器配置安全组（独享型）。 后端服务器配置安全组（共享型）。 健康检查入方向源地址检查 后端服务器的安全组入方向规则未放通健康检查源IP。 健康检查入方向端口检查 后端服务器的安全组入方向规则未放通健康检查端口。
证书管理 ELB是否支持泛域名证书？ 配置了证书，访问异常是什么原因？ 更换证书会导致网络或者ELB连接中断吗？ 华为云负载均衡上传证书报错怎么办？
安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
scm_certificate_id String SCM证书ID common_name String 证书绑定的主域名。
scm_certificate_id String SCM证书ID common_name String 证书绑定的主域名。
您可通过自助诊断工具后端服务器的安全组规则进行诊断。后端服务器安全组规则的检查项目如下表2所示。
配置了证书，访问异常是什么原因？ 可能的原因有： 您在证书管理界面创建了证书，但因为您未使用HTTPS监听器，所以无法给监听器绑定证书。 可以使用以下方法解决： 继续使用现有非HTTPS监听器，并在后端服务器上安装证书。
在添加监听器页面，协议类型选择“HTTPS”，“SSL解析方式”选择“双向认证”，并且在服务器证书和CA证书两个配置项中选择所添加的服务器证书和CA证书对应的名称。
表1 负载均衡实例诊断说明 诊断问题 诊断说明 健康检查异常诊断 安全组规则配置：诊断后端服务器的安全组规则配置。 网络ACL规则配置：诊断后端服务器的网络ACL规则配置。 健康检查配置：诊断健康检查端口配置。 ELB计费问题 了解ELB的计费规则、变更ELB的规格和计费模式。
父主题： 证书管理
查询系统安全策略列表 功能介绍 查询系统安全策略列表。 系统安全策略为预置的所有租户通用的安全策略，租户不可新增或修改。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/system-security-policies 表1 路径参数 参数
开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。
SSL证书管理服务（SCM）：SSL证书管理服务管理的服务器数字证书，您需要到云证书管理服务控制台签发证书或上传自有证书。 自有证书：您需要在负载均衡控制台上传自有证书的证书内容和私钥。 说明： 推荐使用云证书管理服务对您的证书进行统一管理。 证书 仅SCM证书支持该参数。
访问控制管理 访问控制策略 访问控制IP地址组 父主题： 安全管理
证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书
更新自定义安全策略 功能介绍 更新自定义安全策略。 接口约束 若更新字段protocols或ciphers，会立即生效到所有设置了该自定义安全策略的监听器，更新其他字段不影响监听器。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/elb/security-policies
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
