全部產品
Search
文件中心

Server Load Balancer:CLB擴充網域名稱使用說明

更新時間:Feb 28, 2024

當您需要在同一個監聽中將不同網域名稱的HTTPS訪問請求轉寄至不同的後端伺服器組,您可使用CLB的擴充網域名稱功能,通過在HTTPS監聽掛載多個SSL認證,將來自不同訪問網域名稱的請求轉寄至不同的後端伺服器組。

基本概念

伺服器名稱指示(Server Name Indication,SNI),是對SSL/TLS協議的擴充,允許在單個IP地址上承載多個SSL認證。當用戶端訪問負載平衡時,預設使用訪問網域名稱配置的認證解密。如果找不到匹配的認證,則使用監聽配置的認證。

使用限制

  • 僅效能保障型CLB執行個體支援SNI。

  • 目前CLB支援如下公開金鑰演算法:

    • RSA 1024

    • RSA 2048

    • RSA 4096

    • ECDSA P-256

    • ECDSA P-384

    • ECDSA P-521

相關文檔