负载均衡的证书创建和配置

当您需要使用HTTPS的负载均衡服务时，需要使用到证书。证书分为服务器证书和CA证书，HTTPS单向认证用到服务器证书，只对服务提供者进行验证；HTTPS双向认证用到CA证书，对服务提供者和客户进行双向验证。服务器证书适用于绝大多数情况。

创建服务器证书

1.登陆管理控制台，选择“负载均衡” —> “证书管理” —> “创建证书”

2.按照要求贴入相应的证书和私钥，点击“确定”完成创建

粘贴证书内容：

注意：

负载均衡只支持PEM格式的证书。如果对格式有疑问时，可以点击“导入样表”，查看格式，但样表不能导入。 .cer 和.crt等证书实际上就是PEM格式的证书，只需用编辑器打开证书，复制内容即可。

3.提交，创建完成！

1.登陆管理控制台，选择“负载均衡” —> “证书管理” —> “创建证书”

2.导入证书内容，添加成功！

注意：

HTTPS的解密和认证在负载均衡上完成。后端云服务器只响应HTTP请求，从而提高后端云服务器的效率和便利性。

1.添加HTTPS监听（默认前提已经添加了后端服务器）

2.访问负载均衡（这里的证书是自制的，所以显示不可信，可信证书可到其他可信机构购买）