证书

目前证书仅用于负载均衡服务,当负载均衡监听器使用HTTPS协议,需绑定证书使用。
  • 需提前准备好证书,可使用相关工具生成自签证书,也可购买正规CA签发证书。
  • 将准备好的证书上传到云平台,支持上传证书和证书链。
  • 负载均衡只支持PEM格式的证书。在上传前,确保证书、私有密钥和证书链符合格式要求。

创建证书

私有云界面,点击平台管理 > 证书,进入证书管理界面,点击创建证书,在弹出的创建证书界面,可参考以下示例输入相应内容:
  • 名称:设置证书名称
  • 简介:可选项,可留空不填
  • 证书正文:将准备好的证书内容传入
    • -----BEGIN CERTIFICATE-----, -----END CERTIFICATE-----作为开头和结尾
    • 证书内容不能包含空格
    • 证书正文示例:
      -----BEGIN CERTIFICATE-----
      #end-user证书#
      -----END CERTIFICATE-----
  • 私有密钥:将准备好的私有密钥传入
    • -----BEGIN PRIVATE KEY-----, -----END PRIVATE KEY-----作为开头和结尾
    • 私有密钥内容不能包含空格
    • 私有密钥示例:
      -----BEGIN PRIVATE KEY-----
      #私有密钥#
      -----END PRIVATE KEY-----
  • 证书链:可选项,若有多份证书需要上传,需将root证书、intermediates证书合并在一起上传
    • root证书放在第一位,intermediates证书从第二位开始依次排列,证书之间不能有空行
    • 证书内容不能包含空格
    • 证书链示例:
      -----BEGIN CERTIFICATE-----
      #root证书#
      -----END CERTIFICATE-----
      -----BEGIN CERTIFICATE-----
      #intermediates证书#
      -----END CERTIFICATE-----
      -----BEGIN CERTIFICATE-----
      #intermediates证书#
      -----END CERTIFICATE-----
Figure 1所示:
Figure 1. 创建证书


证书支持的操作

  • 修改名称和简介:修改证书的名称和简介
  • 删除:删除证书,若该证书绑定一个或多个监听器,该证书与监听器的绑定关系将一并删除。
  • 解绑证书:将已绑定该证书的监听器解绑。