阿里云负载均衡SSL证书配置(更新)

本文涉及的产品
应用型负载均衡 ALB,每月750个小时 15LCU
网络型负载均衡 NLB,每月750个小时 15LCU
传统型负载均衡 CLB,每月750个小时 15LCU
简介: 阿里云负载均衡及应用防火墙SSL证书配置转载请注明地址:http://www.cnblogs.com/funnyzpc/p/8908461.html  好久了呢,距上篇博客的这段时间中:考试、搬家、工作赶工、业务考察。

阿里云负载均衡及应用防火墙SSL证书配置

转载请注明地址:http://www.cnblogs.com/funnyzpc/p/8908461.html

  好久了呢,距上篇博客的这段时间中:考试、搬家、工作赶工、业务考察。。。嗯,还有看病;人生无时无刻不在折腾,又不得不折腾。。。

  这篇聊点儿非代码性的东西=>SSL证书配置,如果只是在windows服务器配置也就算了,这次我要聊的是在阿里云管理台中配置。

A>获取证书

  获取证书需要从主流的证书发行商处购买,购买完成后会得到一下三个证书文件:

  

  

     .????.com.cer: 为网站域名证书

   DigiCert SHA2 Secure Server CA.cer: SSL CA根证书

   privateKey.key: RSA私钥

 

B>合成证书

  找一个证书合成网站,比如这个:

  https://www.zzidc.com/ssl/sslTools

  生成合成的CRT文件,下载打开后调整证书文件格式,如下图:

  (调整前)

 

  (调整后,注意注释横杠个数)

 

 

 

C>进入阿里云控制台负载均衡配置页面,点击创建证书 

 

 

D>创建证书

 

 

  创建完成后会在证书列表多一条记录:

E>服务器实例关联证书

   E1>进入负载均衡实例列表,依次点击"管理" 对每个实例进行配置  

 

    E2>进入实例配置后,点击左侧“监听",在点击“配置”

 

    E3>实例配置证书,配置完成点击下一步(默认设置)完成

 

 

 F> 应用防火墙处更新证书(此步视具体情况而定)

    F1> 打开“Web应用防火墙”处的网站配置,点击证书更新图标

   

    F2> 随意点击一个域名的"更新证书",上传证书,注意证书文件和私钥文件,配置完成点击保存

     F3>上一步只是上传一个证书,这里开始依次点击每一个“更新证书”图标,选择“选择已有的证书”进行关联

    

 G>配置完成后验证证书是否配置成功

    配置完成需稍等大概十分钟后,进入所配置的网站(这里使用谷歌Chrome),按F12(或Ctrl+Shift+i),进入 安全=>预览证书=>(此在Windows下)

 

 

funnyzpc@gmail.com
相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
14天前
|
安全 网络安全 数据安全/隐私保护
SSL/TLS证书**是一种用于加密网络通信的数字证书
SSL/TLS证书**是一种用于加密网络通信的数字证书
44 6
|
8天前
|
存储 安全 算法
阿里云平台WoSign SSL证书,轻量化助力网站安全合规
阿里云WoSign SSL品牌证书可通过SSL/TLS协议的加密认证机制,建立安全的网络连接并校验通信方的真实身份,从而实现网络传输的保密性、完整性,确保通信双方身份可信。部署证书文件到服务器端,帮助等保二级及以上信息系统以及关键信息基础设施信息系统,履行等保安全通信设计技术要求,轻量化助力网站数据传输安全合规建设。
20 2
|
1月前
|
算法 安全 网络安全
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
2024阿里云11.11金秋云创季活动火热进行中,活动月期间(2024年11月01日至11月30日)通过折扣、叠加优惠券等多种方式,阿里云WoSign SSL证书实现优惠价格新低,DV SSL证书220元/年起,助力中小企业轻松实现HTTPS加密,保障数据传输安全。
577 3
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
|
11天前
|
网络协议 应用服务中间件 网络安全
小白必看:阿里云SSL证书免费申请流程,免费3个月到期解决方法
2024年阿里云提供免费SSL证书申请服务,品牌为Digicert,支持免费单域名证书,每个账号可申请20张,有效期3个月。用户需登录阿里云数字证书管理服务控制台,完成证书申请、域名绑定及DNS验证等步骤,操作简便快捷。更多详情见阿里云官网。
|
19天前
|
安全 应用服务中间件 网络安全
配置Nginx反向代理实现SSL加密访问的步骤是什么?
我们可以成功地配置 Nginx 反向代理实现 SSL 加密访问,为用户提供更安全、可靠的网络服务。同时,在实际应用中,还需要根据具体情况进行进一步的优化和调整,以满足不同的需求。SSL 加密是网络安全的重要保障,合理配置和维护是确保系统安全稳定运行的关键。
72 3
|
29天前
|
安全 应用服务中间件 网络安全
49.3k star,本地 SSL 证书生成神器,轻松解决 HTTPS 配置痛点
mkcert是一款由Filippo Valsorda开发的免费开源工具,专为生成受信任的本地SSL/TLS证书而设计。它通过简单的命令自动生成并安装本地信任的证书,使本地环境中的HTTPS配置变得轻松无比。mkcert支持多个操作系统,已获得49.2K的GitHub Star,成为开发者首选的本地SSL工具。
|
24天前
|
网络安全
给网站免费申请SSL证书
为网站申请免费SSL证书是提升安全性的关键步骤。本文简要介绍如何通过JoySSL申请并部署免费SSL证书,包括选择证书类型、提交申请、验证域名、下载及安装证书等步骤,同时提醒注意备份证书、定期检查状态和更新服务器配置。
|
28天前
|
存储 安全 网络安全
SSL网络安全证书,守护您的数字世界
SSL证书的应用场景广泛,它是保护网络通信安全的重要手段。无论是个人用户还是企业组织,都应该认识到SSL证书的重要性,并采取适当的措施来部署和使用SSL证书,以保护自己的数据和隐私不受侵害。
|
28天前
|
算法 安全 网络协议
政务网站使用的国密SSL证书申请
国密SSL证书采用我国自主研发的SM2公钥算法体系及国密SSL安全协议,符合国家政策与法规要求,提供身份验证、数据加密和完整性保护,广泛应用于政府机构的信息系统,确保政务数据安全。以下是申请步骤简介。
政务网站使用的国密SSL证书申请
|
1月前
|
应用服务中间件 网络安全 Apache
学校/教育单位申请免费SSL证书
学校或教育单位可通过JoySSL申请免费SSL证书。访问JoySSL官网注册账号,填写特定注册码230922获取申请资格,选择适合的免费一年期SSL证书并完成验证。需确保域名与IP地址正确,定期检查和更新证书,正确安装配置,确保安全性和兼容性,符合合规要求。如有问题,可联系技术支持。