检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在添加监听器页面，协议类型选择“HTTPS”，“SSL解析方式”选择“双向认证”，并且在服务器证书和CA证书两个配置项中选择所添加的服务器证书和CA证书对应的名称。
服务器证书 协议类型为TLS时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。 CA证书 协议类型为TLS时，且SSL解析方式为“双向认证”时，需绑定CA证书。
开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。
SSL解析方式 确保服务安全，请选择客户端到服务器端认证方式。 QUIC监听器仅支持进行服务器端的“单向认证”。 服务器证书 协议类型为QUIC协议时，需绑定服务器证书。 服务器证书用于SSL握手协商，需提供证书内容和私钥。详见创建证书。
开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。
什么是监听器 转发策略 添加监听器 流量分配策略 访问控制策略 会话保持 安全策略 开启SNI实现多域名访问 后端服务器 后端服务器概述（独享型） 配置后端服务器的安全组（独享型） 后端服务器概述（共享型） 配置后端服务器的安全组（共享型） 健康检查 健康检查介绍 修改健康检查配置 证书管理
SSL解析方式 单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。
安全管理 共享型ELB获取客户端真实IP 开启SNI证书实现多域名访问 配置TLS安全策略实现加密通信 访问控制 证书管理 敏感操作保护 父主题： 共享型用户指南
安全管理 独享型ELB获取客户端真实IP 配置TLS安全策略实现加密通信 开启SNI证书实现多域名访问 证书管理 访问控制管理 敏感操作保护 父主题： 独享型用户指南
开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息，负载均衡收到SSL请求后，会根据域名去查找证书。如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。负载均衡在配置HTTPS 监听器支持此功能，即支持绑定多个证书。
IP地址+端口号 "10.1.1.2:8080" (实际日志可能有多个值，每个值都是member_id或者-，用逗号空格隔开) certificate_id [HTTPS监听器]SSL连接建立时使用的证书ID（尚未支持）。
监听器 为了保持ELB的性能和减少管理复杂度，请您根据业务规模合理评估单ELB实例下配置的监听器数量。如果监听器的默认配额无法满足需求，建议您增加ELB实例的数量。 独享型负载均衡的监听器最多与50个后端服务器组关联使用。 一个证书最多支持关联到600个监听器。
IP地址+端口号 "-" （独享型负载均衡为"-"） certificate_id [HTTPS监听器]SSL连接建立时使用的证书ID（尚未支持）。 字符串 - ssl_protocol [HTTPS监听器]SSL连接建立使用的协议，非HTTPS监听器，此字段为 -。
表9 Listener 参数 参数类型 描述 admin_state_up Boolean 参数解释：监听器的管理状态。 client_ca_tls_container_ref String 参数解释：监听器使用的CA证书ID。
表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank 删除访问日志 logtank deleteLogtank 创建证书 certificate createCertificate 更新证书 certificate
表1 云审计服务支持的弹性负载均衡操作列表 操作名称 资源类型 事件名称 配置访问日志 logtank createLogtank 删除访问日志 logtank deleteLogtank 创建证书 certificate createCertificate 更新证书 certificate
客户端CA证书内容不合法。 请输入合法的证书内容。 400 ELB.5053 CA certificate content is not valid. 客户端CA证书内容不合法。 请输入合法的证书内容。
04:29 弹性负载均衡证书管理 故障排查 弹性负载均衡 ELB 介绍后端服务器健康检查结果异常可能的原因和排查方法。
表11 Listener 参数 参数类型 描述 admin_state_up Boolean 参数解释：监听器的管理状态。 client_ca_tls_container_ref String 参数解释：监听器使用的CA证书ID。
支持勾选监听器的转发策略、后端服务器组、后端服务器和证书（名称/ID）四项信息。 支持您勾选“全选”选项，导出实例的全部信息。 单击“确定”，开始导出实例实例的详细信息。 完成导出实例信息后，单击“确定”，关闭弹窗。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
