检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 响应参数 参数 参数类型 描述 id String SSL证书ID。 tenant_id String SSL证书所在的项目ID。 支持的最大字符长度：255 admin_state_up Boolean SSL证书的管理状态； 该字段为预留字段，暂未启用。取值范围：true/false。
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 调试 您可以在API Explorer中直接运行调试该接口。 URI POST /v2/{project_id}/elb/certificates
创建SSL证书 功能介绍 创建SSL证书。将监听器和SSL证书绑定后，可以通过负载均衡器实现服务端认证，后端服务器只要提供HTTP服务就能实现安全可靠的连接。 URI POST /v2.0/lbaas/certificates 请求消息 表1 请求参数 参数 是否必选 参数类型 描述
删除SSL证书 功能介绍 删除SSL证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调试 您可以在API Explorer中直接运行调试该接口。 URI DELETE /v2/{project_id}/elb/certificates/{certificate_id}
admin_state_up 否 Boolean SSL证书的管理状态； 该字段为预留字段，暂未启用。默认为true。 name 否 String SSL证书的名称。 支持的最大字符长度：255 description 否 String SSL证书的描述信息。 支持的最大字符长度：255 domain
查询SSL证书列表 功能介绍 查询SSL证书。支持过滤查询和分页查询。如未特殊说明，匹配规则为精确匹配。 接口约束 分页查询使用的参数为marker、limit、page_reverse。marker和page_reverse只有和limit一起使用时才会生效，单独使用无效。 调试
删除SSL证书 功能介绍 删除指定的SSL证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 URI DELETE /v2.0/lbaas/certificates/{certificate_id} 表1 参数说明 参数 是否必选 参数类型
查询SSL证书 功能介绍 查询SSL证书。支持过滤查询和分页查询。如未特殊说明，匹配规则为精确匹配。 接口约束 分页查询使用的参数为marker、limit、page_reverse。marker和page_reverse只有和limit一起使用时才会生效，单独使用无效。 URI
更新SSL证书 功能介绍 更新SSL证书。 URI PUT /v2.0/lbaas/certificates/{certificate_id} 表1 参数说明 参数 是否必选 参数类型 描述 certificate_id 是 String SSL证书ID。 请求消息 表2 请求参数
查询SSL证书详情 功能介绍 查询指定SSL证书的详情信息。 URI GET /v2.0/lbaas/certificates/{certificate_id} 表1 参数说明 参数 是否必选 参数类型 描述 certificate_id 是 String SSL证书ID。 请求消息
创建SSL证书 调试 您可以在API Explorer中直接运行调试该接口。 操作步骤 设置请求消息头。 Postman中设置好头部信息，将获取到的Token放入头部，如下图。 图1 设置请求消息头-创建SSL证书 在Body标签中填写请求消息体。 图2 填写请求消息体-创建SSL证书
SSL证书管理 创建SSL证书 查询SSL证书 查询SSL证书详情 更新SSL证书 删除SSL证书 父主题： API（共享型OpenStack API）（废弃）
SSL证书管理 创建SSL证书 查询SSL证书列表 查询SSL证书详情 更新SSL证书 删除SSL证书 父主题： API（V2）
SSL证书管理 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v2/{project_id}/elb/certificates elb:certificates:create √
常用取值示例： TCP/80 HTTPS/443 后端协议和端口 后端协议和端口即是后端云服务器自身提供的网络服务的协议以及协议的端口，如使用Windows操作系统上安装的IIS（webservice），该服务默认的协议为HTTP，端口为80。 表3 后端协议和端口说明 后端协议 TCP、UDP、HTTP
删除证书 功能介绍 删除证书。 接口约束 如果待删除证书被监听器使用，则该证书不允许被删除，同时系统会返回409响应。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/elb/certificates/{certificate_id} 表1
服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符， 只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。例：www.test
为了支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书，您可以参考本章节绑定证书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。请在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。
服务器证书所签域名。该字段仅type为server时有效。 总长度为0-10000，由若干普通域名或泛域名组成，域名之间以","分隔，不超过100个域名。 普通域名：由若干字符串组成，字符串间以"."分隔，单个字符串长度不超过63个字符， 只能包含英文字母、数字或"-"，且必须以字母或数字开头和结尾。例：www.test
org/linux/man-pages/man7/icmp.7.html 放开port unreachable类型ICMP消息的速率限制，会让暴露在公网上的服务器在端口扫描时，不受限制次数地产生port unreachable消息。 注意事项 使用UDP协议注意以下事项： 负载均衡健康检查是通过UDP报
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
