检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 验证操作保护 当您已经开启操作保护，在进行敏感操作时，系统会先进行操作保护验证： 若您绑定了邮箱，需输入邮箱验证码。 若您绑定了手机，需输入手机验证码。 若您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。 如图
p12证书文件。 图10 安装client.p12证书 测试验证 在浏览器中输入地址，浏览器会弹出证书选择窗口，如下，选择客户端证书，然后点确定按钮，可以正常访问网站，如图12 正常访问网站。 图11 正常访问网站 Curl工具方式功能测试验证 导入客户端证书 把客户端证书client.crt和客户端私钥文件client
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 client_ca_tls_container_ref String 监听器使用的CA证书ID。详细参见SSL证书管理。 sni_container_refs
支持的最大字符长度：128 详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 client_ca_tls_container_ref 否 String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
VPC，请重新创建负载均衡器，并选择对应的VPC。 共享型负载均衡实例创建完成后，您还需要创建监听器，才可以对负载均衡实例地址进行ping验证。 创建共享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面，单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置，配置参数如表1所示。
证书 权限 对应API接口 授权项（Action） IAM项目（Project） 企业项目（Enterprise Project） 创建证书 POST /v3/{project_id}/elb/certificates elb:certificates:create √ √ 查询证书
监听器使用的服务器证书ID。详细参见SSL证书管理。 当protocol参数为TERMINATED_HTTPS时，为必选字段。 支持的最大字符长度：128 client_ca_tls_container_ref String 监听器使用的CA证书ID。 支持的最大字符长度：128 详细参见SSL证书管理。 sni_container_refs
VPC，请重新创建负载均衡器，并选择对应的VPC。 独享型负载均衡实例创建完成后，您还需要创建监听器，才可以对负载均衡实例地址进行ping验证。 创建独享型负载均衡器 进入购买弹性负载均衡页面。 在弹性负载均衡列表页面，单击“购买弹性负载均衡器”。 根据界面提示选择负载均衡器的基础配置，配置参数如表1所示。
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求删除您在弹性负载均衡控制台创建的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
证书管理 证书概述 格式转换 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
证书管理 证书概述 格式转换 创建证书 管理证书 绑定/更换证书 批量更换证书 父主题： 安全管理
管理证书 操作场景 当您确认证书不需要继续使用时，您可以根据需求在弹性负载均衡控制台管理您的证书。 约束与限制 已被HTTPS监听器绑定使用的证书，无法执行删除操作，请先为关联监听器执行更换证书操作。 快速查询证书关联的监听器 进入弹性负载均衡列表页面。 在左侧导航栏单击“证书管理”。
修改证书私钥字段回显开关 功能介绍 开启或关闭证书私钥字段回显开关。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/elb/certificates/settings/private-key-echo 表1 路径参数 参数 是否必选 参数类型
查询证书私钥字段回显开关 功能介绍 查询证书私钥回显开关当前的状态，开启或关闭。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/elb/certificates/settings/private-key-echo 表1 路径参数 参数 是否必选
绑定/更换证书 操作场景 为了支持HTTPS数据传输加密认证，在创建HTTPS协议监听的时候需绑定证书，您可以参考本章节绑定证书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换，您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书，例如Web应用防火墙服务。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
华为云负载均衡上传证书报错怎么办？ 您可通过华为云负载均衡控制台直接上传证书，也可通过在云证书管理控制台上传证书后在负载均衡服务使用。如您通过负载均衡控制台上传证书报错，请检查以下内容： 检查证书是否完整。 检查上传证书链是否完整。 检查上传证书内容前后是否有空格。 父主题： 证书管理
单向认证 客户端到服务器端认证方式，本实践仅进行服务器端认证。 服务器证书 选择已创建的服务器证书 服务器证书用于SSL握手协商，具有服务器身份验证和加密传输双重功能。 开启SNI 暂不开启 HTTPS协议的负载均衡可以选择开启SNI，以满足您的多域名访问或关联多个服务器证书的需求。 访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
