為避免認證到期對您的服務產生影響,請在認證到期前替換認證。本文為您介紹替換認證的兩種方式。
替換監聽認證
操作步驟
- 登入傳統型負載平衡CLB控制台。
在實例管理頁面單擊需要替換認證的CLB執行個體ID,選擇監聽頁簽。
單擊需要替換認證的HTTPS監聽操作列的管理憑證。
在管理憑證面板選擇伺服器憑證(預設認證)下拉框選擇一個伺服器憑證。
您也可以選擇新建伺服器憑證或者購買憑證,伺服器憑證的相關配置請參見概述。
單擊進階配置右側的修改,修改雙向認證和TLS安全性原則配置,然後單擊確定。詳細說明請參見添加HTTPS監聽。
在左側導覽列選擇 ,在認證管理頁面找到到期目標認證,然後在操作列單擊刪除。
在彈出的對話方塊中,單擊確定。
說明如果到期認證同時關聯了其他監聽,則無法刪除。
通過認證管理替換認證
通過認證管理替換認證後,所有關聯該認證的監聽或擴充網域名稱上的認證也將自動替換。
操作步驟
- 登入傳統型負載平衡CLB控制台。
在左側導覽列,選擇 。
在認證管理頁面,單擊需要替換認證的操作列的替換認證。
說明至少關聯了一個監聽或者網域名稱擴充的認證才能被替換。
在替換伺服器憑證頁面,修改認證。
選擇建立一個認證並替換。
選擇阿里雲簽發認證,選擇憑證部署地域和所屬資源群組,在證書列表選擇新的認證。
選擇上傳非阿里雲簽發認證,詳細配置說明請參見上傳非阿里雲簽發認證。
選擇使用已有認證替換,在已有認證列表中選擇用來替換的伺服器憑證。
單擊替換認證。
單擊去認證列表查看,在認證管理頁面,可以查看關聯監聽或者擴充網域名稱對應的認證變成新替換的認證。